CVE-2026-39893

Nome do Software Vulnerável e Versões Afetadas Cacti versões anteriores a 1.2.31

Description Existe um problema onde a variável de requisição rfilter é concatenada em uma cláusula SQL RLIKE sem a devida sanitização. Isso permite uma injeção de SQL (SQLi) pré-autenticação em instalações onde a visualização de convidados está habilitada, pois o endpoint afetado não requer autenticação. O endpoint vulnerável é 'graph view.php'.

Recommendations Atualize para a versão 1.2.31. Como medida de mitigação temporária, restrinja o acesso de convidados para a visualização de gráficos para evitar a exploração pré-autenticação.