CVE-2026-40084

Nome do Software Vulnerável e Versões Afetadas Cacti versões anteriores a 1.2.31

Description Cacti é um framework de gerenciamento de falhas e desempenho de código aberto. Um problema de path traversal permite a leitura arbitrária de arquivos através do parâmetro format file de Relatórios. O processo ocorre em duas etapas: primeiro, uma injeção armazenada onde o arquivo lib/html reports.php armazena o valor de format file no banco de dados sem validação; segundo, o arquivo lib/reports.php concatena o valor com um caminho e utiliza a função file() para ler arquivos arbitrários do sistema de arquivos.

Recommendations Atualizar para a versão 1.2.31.