- Yama var
- Son 7 gün
- CWE-78
CVE-2026-39902
Cacti'de Kimlik Doğrulamalı Veri Girişinde Uzaktan Kod Çalıştırma Açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Cacti, açık kaynaklı bir performans ve arıza yönetimi çerçevesidir. 1.2.31 sürümünden önce, prior engelleme listesi ([;&| $\\n\r]) tek tırnak, çift tırnak, yönlendirme operatörlerini ve alt kabuk parantezleri ile süslü parantezleri içermiyordu. Kimliği doğrulanmış bir yönetici, tek tırnak, yönlendirme operatörü veya alt kabuk parantezi içeren bir input_string değerini kaydedebiliyor ve bu kontrolü geçebiliyordu. Bu sorun 1.2.31 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Cacti is an open source performance and fault management framework. Prior to version 1.2.31, the prior blocklist ([;&| $\\n\r]) omitted single-quote, double-quote, redirect operators, subshell parens and braces. An authenticated admin could save an input_string containing single-quote, redirect operator, or subshell parens, and pass the check. This issue has been patched in version 1.2.31.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cacti | < 1.2.31 | 1.2.31 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.