CVE-2026-39899

Nome do Software Vulnerável e Versões Afetadas Cacti versões anteriores a 1.2.31

Description Cacti é um framework de gerenciamento de falhas e desempenho de código aberto. O software contém uma falha de path traversal no endpoint 'package import.php', onde o parâmetro filename não é devidamente validado. Path traversal é uma vulnerabilidade que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web.

Recommendations Atualize para a versão 1.2.31. Evite usar o parâmetro filename no endpoint 'package import.php' até que a atualização seja aplicada.