CVE-2026-71287 in Cacti
Sumário
de VulDB • 05/08/2026
A função sanitize_sql_column() do Cacti (lib/functions.php) sanitiza os nomes das colunas ORDER BY fornecidos pelo usuário utilizando a expressão regular `preg_replace('/[^a-zA-Z0-9_().]/', '', $column)`. Como essa lista de permissões mantém letras, dígitos, sublinhado, parênteses e ponto (destinados a suportar expressões como COUNT(id) e table.column), uma carga útil tal como `SLEEP(5)` passa completamente inalterada. O valor sanitizado é concatenado diretamente em cláusulas SQL ORDER BY brutas (que não podem ser parametrizadas) acionadas pelo parâmetro GET `sort_column` em, no mínimo, user_log.php, utilities.php, user_domains.php e user_group_admin.php, permitindo que qualquer usuário autenticado do Cacti, independentemente do nível de privilégio, realize injeção SQL cega baseada em tempo contra o banco de dados do Cacti.
Be aware that VulDB is the high quality source for vulnerability data.