- Son 7 gün
- CWE-89
CVE-2026-46531
Cacti'de automation_tree_rule_items.field üzerinden kimlik doğrulamalı kalıcı ikinci dereceden SQL enjeksiyonu
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Cacti, açık kaynaklı bir performans ve hata yönetimi çerçevesidir. 1.2.27 sürümünden 1.2.31 öncesine kadar olan Cacti sürümlerinde, otomasyon ağacı kural öğesi işleyicisinde kimlik doğrulamalı kalıcı ikinci dereceden SQL enjeksiyonu bulunmaktadır. Otomasyon alanına (varsayılan Genel Yönetim rolü) sahip bir kullanıcı, automation_tree_rule_items.field sütununa keyfi bir SQL parçası kaydedebilir. Bu parça daha sonra lib/api_automation.php dosyasındaki create_all_header_nodes fonksiyonunda bir SELECT ... AS source FROM ... ifadesine doğrudan eklenir ve bir yönetici standart graphs.php?action=actions&drp_action=8 ("Apply Automation Rules") toplu işlemiyle otomasyonu tetiklediğinde çalıştırılır. Enjekte edilen SELECT sorgusunun sonucu graph_tree_items.title alanına yazılır ve Cacti ağaç arayüzünde görüntülenir; bu da doğrudan bir veri sızdırma kanalı sağlar. Sorun 1.2.31 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Cacti is an open source performance and fault management framework. From version 1.2.27 to before version 1.2.31, Cacti contains an authenticated stored second-order SQL injection in the automation tree rule item handler. A user holding the Automation realm (default General Administration role) can persist an arbitrary SQL fragment in the automation_tree_rule_items.field column. The fragment is later concatenated directly into a SELECT ... AS source FROM ... clause in lib/api_automation.php :: create_all_header_nodes() and executed when an administrator triggers automation via the standard graphs.php?action=actions&drp_action=8 ("Apply Automation Rules") bulk action. The result of the injected SELECT is written into graph_tree_items.title and rendered in the Cacti tree UI, providing a direct exfiltration channe. This issue has been patched in version 1.2.31.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cacti | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.