CVE-2026-40083

요약

Cacti는 오픈 소스 성능 및 장애 관리 프레임워크입니다. 버전 1.2.30 및 이전 버전에는 managers.php에서 소독되지 않은 unserialize+implode를 통한 SQL 인젝션 취약점이 있습니다. managers.php의 756번째 줄에서 애플리케이션은 cacti_unserialize(stripslashes(gnrv('selected_graphs_array')))를 호출하여 $selected_items를 할당합니다. cacti_unserialize() 함수는 allowed_classes를 false로 설정하여 unserialize()를 호출하는데, 이는 객체 인젝션을 방지하지만 임의의 문자열 배열이 역직렬화되는 것은 여전히 허용합니다. 그런 다음 760번째 줄부터 766번째 줄까지 역직렬화된 배열 값은 db_execute('DELETE FROM snmpagent_managers WHERE id IN (' . implode(',', $selected_items) . ')')에 직접 전달되며, 여기서 정수 검증 없이 SQL 문으로 implode되어 SNMP 에이전트 관리 권한을 사용할 때 SQL 인젝션이 발생합니다. 이 문제는 버전 1.2.31에서 수정되었습니다.

• CVE-2026-40083익스플로잇

  CVE-2026-40083에 대한 개념 증명 익스플로잇으로, Cacti의 managers.php에 존재하는 SQL 인젝션 취약점으로 인증된 사용자가 MySQL 데이터베이스, 사용자 자격 증명 및 비밀번호 해시를 추출할 수 있습니다. 테스트용 Docker 랩이 포함되어 있습니다.