CVE-2026-46531 in Cacti
요약
\~에 의해 VulDB • 2026. 10. 23.
Cacti는 오픈 소스 성능 및 장애 관리 프레임워크입니다. 버전 1.2.27부터 버전 1.2.31 이전까지 Cacti에는 자동화 트리 규칙 항목 핸들러에서 인증된 저장형 2차 SQL 인젝션이 존재합니다. Automation realm(기본 General Administration 역할) 권한을 가진 사용자는 automation_tree_rule_items.field 열에 임의의 SQL 조각을 영구적으로 삽입할 수 있습니다. 이 조각은 나중에 lib/api_automation.php :: create_all_header_nodes()에서 SELECT ... AS source FROM ... 절로 직접 연결되어 실행됩니다. 이는 관리자가 표준 graphs.php?action=actions&drp_action=8("Apply Automation Rules") 대량 작업을 통해 자동화를 트리거할 때 발생합니다. 주입된 SELECT의 결과는 graph_tree_items.title에 기록되며 Cacti 트리의 UI에서 렌더링되므로, 직접적인 데이터 유출 채널이 제공됩니다. 이 문제는 버전 1.2.31에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.