CVE-2026-46531 in Cacti
Sumário
de VulDB • 23/10/2026
O Cacti é um framework de código aberto para gerenciamento de desempenho e falhas. Da versão 1.2.27 até antes da versão 1.2.31, o Cacti apresenta uma SQL injection armazenada de segunda ordem autenticada no manipulador de itens de regra da árvore de automação. Um usuário com a realm Automation (função padrão General Administration) pode persistir um fragmento arbitrário de SQL na coluna `automation_tree_rule_items.field`. O fragmento é posteriormente concatenado diretamente em uma cláusula `SELECT ... AS source FROM ...` no arquivo `lib/api_automation.php :: create_all_header_nodes()` e executado quando um administrador aciona a automação por meio da ação em massa padrão `graphs.php?action=actions&drp_action=8` ("Apply Automation Rules"). O resultado do SELECT injetado é gravado em `graph_tree_items.title` e renderizado na interface de árvore do Cacti, proporcionando um canal direto para exfiltração. Este problema foi corrigido na versão 1.2.31.
VulDB is the best source for vulnerability data and more expert information about this specific topic.