Cacti · Cacti · CVE-2026-40083
**Nome do Software Vulnerável e Versões Afetadas**
Cacti versões anteriores a 1.2.31
**Description**
Existe um problema no framework de gerenciamento de falhas e desempenho onde o manuseio inadequado de dados desserializados leva a uma Injeção de SQL. No arquivo 'managers.php', a aplicação processa a variável `selected graphs array` usando uma função de desserialização personalizada. Embora a injeção de objetos seja evitada, arrays de strings arbitrários ainda podem ser desserializados. Esses valores são posteriormente passados para a função `db execute()` e mesclados em uma instrução SQL DELETE via uma operação de implode sem validação de inteiros. Isso permite a Injeção de SQL ao utilizar permissões de gerenciamento de agente SNMP.
**Recommendations**
Atualizar para a versão 1.2.31.