CVE-2026-39902
Beschrijving NL
Cacti is een open source performance en fault management framework. Vóór versie 1.2.31 liet de vorige bloklijst ([;&| `$nr]) enkele aanhalingstekens, dubbele aanhalingstekens, omleidingsoperators, subshell-parens en accolades weg. Een geverifieerde beheerder kan een input_string` opslaan met enkele aanhalingstekens, omleidingsoperator of subshell-parens en de controle doorstaan. Dit probleem is gepatcht in versie 1.2.31.
Origineel (Engels) tonen
Cacti is an open source performance and fault management framework. Prior to version 1.2.31, the prior blocklist ([;&| `$\nr]) omitted single-quote, double-quote, redirect operators, subshell parens and braces. An authenticated admin could save an input_string` containing single-quote, redirect operator, or subshell parens, and pass the check. This issue has been patched in version 1.2.31.