CVE-2026-71287

Nome do Software Vulnerável e Versões Afetadas Cacti (versões afetadas não especificadas)

Description A função sanitize sql column() em lib/functions.php não sanitiza adequadamente os nomes de colunas ORDER BY fornecidos pelo usuário. A função utiliza uma expressão regular que permite letras, dígitos, sublinhados, parênteses e pontos, o que possibilita que payloads como SLEEP(5) passem inalterados. Este valor sanitizado é concatenado diretamente em cláusulas SQL ORDER BY brutas através do parâmetro GET sort column nos endpoints 'user log.php', 'utilities.php', 'user domains.php' e 'user group admin.php'. Consequentemente, qualquer usuário autenticado pode realizar a injeção de SQL cega baseada em tempo, uma técnica usada para extrair informações de um banco de dados observando o tempo que o servidor leva para responder a consultas específicas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.