CVE-2026-46531

Nome do Software Vulnerável e Versões Afetadas Cacti versões 1.2.27 through 1.2.30

Description Existe uma injeção de SQL de segunda ordem armazenada e autenticada no manipulador de itens de regra da árvore de automação. Um usuário com o realm de Automação (função de Administração Geral) pode persistir um fragmento SQL arbitrário na coluna field da tabela automation tree rule items. Esse fragmento é concatenado em uma cláusula SELECT dentro da função create all header nodes() em lib/api automation.php e executado quando um administrador utiliza a ação em massa 'Apply Automation Rules' através do endpoint 'graphs.php?action=actions&drp action=8'. O resultado é gravado em graph tree items.title e renderizado na interface do usuário, permitindo a exfiltração de dados.

Recommendations Atualizar para a versão 1.2.31.