CVE-2026-46531
Beschrijving NL
Cacti is een open source performance en fault management framework. Vanaf versie 1.2.27 tot vóór versie 1.2.31 bevat Cacti een geverifieerde opgeslagen tweede-orde SQL-injectie in de automatiseringsboomregelitemhandler. Een gebruiker die het automatiseringsdomein bezit (standaard algemene beheerdersrol) kan een willekeurig SQL-fragment in de kolom automation_tree_rule_items.field aanhouden. Het fragment wordt later rechtstreeks samengevoegd tot een SELECT ... als bron VAN ... clausule in lib/api_automation.php :: create_all_header_nodes() en uitgevoerd wanneer een beheerder automatisering activeert via de standaard graphs.php?action=actions&drp_action=8 ("Automatiseringsregels toepassen") bulkactie. Het resultaat van de geïnjecteerde SELECTIE wordt in graph_tree_items.title geschreven en weergegeven in de gebruikersinterface van de cactusboom, waardoor een direct exfiltratiekanaal wordt geboden. Dit probleem is gepatcht in versie 1.2.31.
Origineel (Engels) tonen
Cacti is an open source performance and fault management framework. From version 1.2.27 to before version 1.2.31, Cacti contains an authenticated stored second-order SQL injection in the automation tree rule item handler. A user holding the Automation realm (default General Administration role) can persist an arbitrary SQL fragment in the automation_tree_rule_items.field column. The fragment is later concatenated directly into a SELECT ... AS source FROM ... clause in lib/api_automation.php :: create_all_header_nodes() and executed when an administrator triggers automation via the standard graphs.php?action=actions&drp_action=8 ("Apply Automation Rules") bulk action. The result of the injected SELECT is written into graph_tree_items.title and rendered in the Cacti tree UI, providing a direct exfiltration channe. This issue has been patched in version 1.2.31.