CVE-2026-39938 — Cacti ≤1.2.30에 대한 CVE-2026-39938 상세 취약점 보고서로, 인증 없이 LFI를 연쇄하여 OS 명령 주입 RCE를 달성하는 PoC, 근본 원인 분석 및 수정 지침을 제공합니다. | Kitploit

HTTP 요청
    │
    ▼
graph_image.php
    │
    ├── $guest_account = true  →  인증 우회 (로그인 불필요)
    │
    ├── graph_theme 매개변수  →  LFI (CWE-22)
    │       └── basename() 우회를 통한 경로 탐색
    │
    └── 기타 매개변수 (graph_height 등)
            └── cacti_escapeshellarg()  →  OS 삽입 (CWE-78)
                    └── proc_open()  →  RCE

조건	가능성	비고
Cacti가 Windows에서 실행	엔터프라이즈 환경에서 일반적	`cmd.exe` 이스케이프 결함으로 RCE 가능
게스트 계정 활성화	일반적 — 종종 기본값	게스트 사용자가 공개 그래프 보기 허용
하나 이상의 그래프 존재	거의 항상	설치 후 `local_graph_id=1` 존재
RRDtool 설치됨	Cacti에 필요	항상 존재

기둥	등급	설명
기밀성	높음	웹 서버 파일 시스템(config, DB 자격 증명)에 대한 전체 읽기 액세스
무결성	높음	임의 명령 실행, 웹 셸 배포
가용성	높음	프로세스 종료, 파일 손상, DoS

제품	Cacti — 완전한 RRDtool 기반 그래핑 솔루션
영향받는 버전	≤ 1.2.30
취약점 클래스	CWE-22: 경로 탐색 (LFI) → CWE-78: OS 명령 삽입
공격 벡터	네트워크
인증	필요 없음 (게스트 계정 우회)
사용자 상호작용	없음
CVSSv3.1 점수	9.8 — 치명적
벡터	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

지표	값
공격 벡터	네트워크
공격 복잡성	낮음
필요한 권한	없음
사용자 상호작용	없음
범위	변경되지 않음
기밀성	높음
무결성	높음
가용성	높음

CVE-2026-39938

인기

[02] 취약점 흐름

[03] 근본 원인: `graph_theme`를 통한 LFI

[04] 사전 조건

[05] 개념 증명

LFI — 임의 파일 읽기

LFI → RCE 체인

[06] 영향 평가

[07] CVSS v3.1 점수

[08] 수정

👤 작성자

CVE-2026-39938

인기

취약점 보고서: Cacti Graph Image에서의 인증되지 않은 RCE

[01] 취약점 요약

[02] 취약점 흐름

[03] 근본 원인: graph_theme를 통한 LFI

[04] 사전 조건

[05] 개념 증명

LFI — 임의 파일 읽기

LFI → RCE 체인

[06] 영향 평가

[07] CVSS v3.1 점수

[08] 수정

👤 작성자

[03] 근본 원인: `graph_theme`를 통한 LFI