CVE-2026-39902
Cacti: RCE autenticado en Data Input
- Publicado
- 23 oct 2026
- Actualizado
- 23 oct 2026
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 26 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 34,2 %
- Fecha del modelo
- 25 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Cacti es un framework de código abierto para la gestión de rendimiento y fallos. Antes de la versión 1.2.31, la lista de bloqueo previa ([;&| `$\n\r]) omitía las comillas simples, las comillas dobles, los operadores de redirección, los paréntesis de subshell y las llaves. Un administrador autenticado podía guardar un `input_string` que contuviera comillas simples, un operador de redirección o paréntesis de subshell, y superar la comprobación. Este problema se ha corregido en la versión 1.2.31.
Fuentes
Prueba de concepto de exploit para inyección de comandos del sistema operativo autenticada (CWE-78) en Cacti ≤1.2.30, que logra ejecución remota de código con CVSS 7.2.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.