CVE-2026-46531
Açıklama
Cacti, açık kaynaklı bir performans ve hata yönetim çerçevesidir. Versiyon 1.2.27 ile 1.2.31 öncesi arasındaki sürümlerde Cacti, otomasyon ağacı kural öğesi işleyicisinde kimlik doğrulaması gerektiren depolanmış ikinci derece bir SQL injection içerir. Automation alanına sahip olan bir kullanıcı (varsayılan General Administration rolü), automation_tree_rule_items.field sütununa rastgele bir SQL parçacığı yerleştirebilir. Bu parçacık daha sonra lib/api_automation.php :: create_all_header_nodes() içindeki bir SELECT ... AS source FROM ... yan tümcesine doğrudan eklenir ve bir yönetici standart graphs.php?action=actions&drp_action=8 ("Apply Automation Rules") toplu işlemi aracılığıyla otomasyonu tetiklediğinde yürütülür. Enjekte edilen SELECT işleminin sonucu graph_tree_items.title kısmına yazılır ve Cacti ağaç kullanıcı arayüzünde görüntülenerek doğrudan bir veri sızdırma kanalı sağlar. Bu sorun versiyon 1.2.31'de düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cacti cacti | >= 1.2.27, < 1.2.31 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.