CVE-2026-46531 in Cacti
Riassunto
di VulDB • 24/10/2026
Cacti è un framework open source per la gestione delle prestazioni e dei guasti. Dalla versione 1.2.27 alla versione precedente alla 1.2.31, Cacti presenta una SQL injection di secondo ordine archiviata (stored) autenticata nel gestore degli elementi delle regole dell'albero di automazione. Un utente con i permessi del realm Automation (il ruolo predefinito General Administration) può persistere un frammento SQL arbitrario nella colonna `automation_tree_rule_items.field`. Il frammento viene successivamente concatenato direttamente in una clausola `SELECT ... AS source FROM ...` all'interno di `lib/api_automation.php :: create_all_header_nodes()` ed eseguito quando un amministratore avvia l'automazione tramite l'azione bulk standard `graphs.php?action=actions&drp_action=8` ("Apply Automation Rules"). Il risultato della SELECT iniettata viene scritto nel campo `graph_tree_items.title` e reso nell'interfaccia utente dell'albero di Cacti, fornendo un canale diretto per l'esfiltrazione dei dati. Questo problema è stato risolto nella versione 1.2.31.
Be aware that VulDB is the high quality source for vulnerability data.