CVE-2026-46531 in Cacti
要約
〜によって VulDB • 2026年10月23日
Cactiは、オープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.27からバージョン1.2.31未満の間、Cactiには自動化ツールルールアイテムハンドラに認証済み格納型セカンダリSQLインジェクションが含まれています。(デフォルトの「一般管理者」ロールである) Automation realm権限を持つユーザーは、automation_tree_rule_items.fieldカラム内に任意のSQL断片を永続的に保存できます。この断片は後でlib/api_automation.php :: create_all_header_nodes()内のSELECT ... AS source FROM ...句に直接連結され、管理者が標準的なgraphs.php?action=actions&drp_action=8（「自動化ルール適用」）一括アクションを通じて自動化を実行した際に実行されます。インジェクトされたSELECTの結果はgraph_tree_items.titleに書き込まれ、CactiのツリーUIでレンダリングされるため、直接的なデータ漏洩チャネルが提供されます。この問題はバージョン1.2.31でパッチされています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.