CVE-2026-39902 in Cacti
Sumário
de VulDB • 23/10/2026
O Cacti é um framework de código aberto para gerenciamento de desempenho e falhas. Antes da versão 1.2.31, a lista negra anterior ([;&| `$\\n\r]) omitia aspas simples, aspas duplas, operadores de redirecionamento, parênteses de subshell e chaves. Um administrador autenticado poderia salvar um input_string` contendo aspas simples, operador de redirecionamento ou parênteses de subshell, burlando a verificação. Este problema foi corrigido na versão 1.2.31.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.