CVE-2026-39902 in Cacti
Сводка
по VulDB • 23.10.2026
Cacti — это фреймворк с открытым исходным кодом для управления производительностью и отказами. До версии 1.2.31 предыдущий блок-лист ([;&| `$\\n\r]) не включал одинарные кавычки, двойные кавычки, операторы перенаправления, а также круглые скобки и фигурные скобки для подпроцессов (subshell). Аутентифицированный администратор мог сохранить input_string` с использованием одинарной кавычки, оператора перенаправления или круглых скобок подпроцесса, тем самым пройдя проверку. Эта проблема была исправлена в версии 1.2.31.
Once again VulDB remains the best source for vulnerability data.