CVE-2026-40083

Resumo

Cacti é um framework de código aberto para gerenciamento de desempenho e falhas. As versões 1.2.30 e anteriores apresentam Injeção de SQL por meio de unserialize+implode não sanitizados em managers.php. Na linha 756 de managers.php, a aplicação atribui $selected_items chamando cacti_unserialize(stripslashes(gnrv('selected_graphs_array'))). A função cacti_unserialize() chama unserialize() com allowed_classes definido como false, o que impede injeção de objetos, mas ainda permite que arrays de strings arbitrários sejam desserializados. Em seguida, nas linhas 760 a 766, os valores do array desserializado são passados diretamente para db_execute('DELETE FROM snmpagent_managers WHERE id IN (' . implode(',', $selected_items) . ')'), onde são inseridos na instrução SQL sem qualquer validação de inteiro, resultando em Injeção de SQL ao usar permissões de gerenciamento do agente SNMP. Este problema foi corrigido na versão 1.2.31.

• CVE-2026-40083Exploit

  Exploit de prova de conceito para CVE-2026-40083, uma injeção de SQL no Cacti managers.php permitindo que usuários autenticados extraiam bancos de dados MySQL, credenciais de usuário e hashes de senha. Inclui laboratório Docker para testes.