CVE-2026-39894

Cacti açıq mənbəli performans və nasazlıqların idarə edilməsi freymvorkudur. 1.2.30 və daha aşağı versiyalarda, rrdtool_function_update() funksiyasındakı lokalizasiyadan asılı onluq formatlaşdırma RRDtool metrik dəyərlərini korlaya bilər. rrdtool_function_update() funksiyası metrik dəyərləri is_numeric() ilə yoxlayır və onları PHP sətir interpolyasiyası vasitəsilə RRDtool yeniləmə əmrində birləşdirir. PHP-nin float tipli dəyişənləri sətirə çevirməsi lokalizasiyadan asılıdır: əgər LC_NUMERIC onluq ayırıcı kimi vergüldən istifadə edirsə (məsələn, de_DE), 1.5 dəyəri "1,5" olur. RRDtool onluq ayırıcı kimi nöqtə (.) gözlədiyi üçün metrik məlumatlar yanlış sütunlara keçir və ya səssiz şəkildə silinir. Yeniləmə yolunda heç bir setlocale() sıfırlaması mövcud deyil. Bu, məlumatların bütövlüyü probleminə səbəb olur, lakin uzaqdan istismar edilə bilmir; bu, server lokalizasiyasının yanlış konfiqurasiyasını tələb edir. Problem 1.2.31 versiyasında düzəldilmişdir.