CVE-2026-40083

概要

Cactiは、オープンソースのパフォーマンスおよび障害管理フレームワークです。バージョン1.2.30以前には、managers.phpにおけるサニタイズされていないunserialize+implodeによるSQLインジェクションが存在します。managers.phpの756行目で、アプリケーションは`cacti_unserialize(stripslashes(gnrv('selected_graphs_array')))`を呼び出して`$selected_items`を割り当てます。`cacti_unserialize()`関数は`allowed_classes`をfalseに設定して`unserialize()`を呼び出します。これによりオブジェクトインジェクションは防止されますが、任意の文字列配列のデシリアライズは依然として可能です。その後、760行目から766行目で、デシリアライズされた配列値は`db_execute('DELETE FROM snmpagent_managers WHERE id IN (' . implode(',', $selected_items) . ')')`に直接渡され、整数検証なしでSQL文にimplodeされるため、SNMPエージェント管理権限を使用する際にSQLインジェクションが発生します。この問題はバージョン1.2.31で修正されています。

• CVE-2026-40083エクスプロイト

  CVE-2026-40083 の概念実証エクスプロイト。Cacti managers.php の SQL インジェクションで、認証されたユーザーが MySQL データベース、ユーザー資格情報、パスワードハッシュを抽出できます。テスト用の Docker ラボを含みます。