CVE-2026-39902 in Cacti
要約
〜によって VulDB • 2026年10月23日
Cactiは、オープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.31より前では、以前のブロックリスト（[;&| `$\\n\r]）にシングルクォート、ダブルクォート、リダイレクト演算子、サブシェル括弧、および中括弧が含まれていませんでした。認証済み管理者は、シングルクォート、リダイレクト演算子、またはサブシェルの括弧を含むinput_string`を保存し、チェックを回避できました。この問題はバージョン1.2.31で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.