CVE-2026-39902

总结

Cacti 是一个开源性能与故障管理框架。在 1.2.31 版本之前，原有的黑名单（[;&| `$\n\r]）遗漏了单引号、双引号、重定向运算符、子 shell 括号和花括号。经过身份验证的管理员可以保存包含单引号、重定向运算符或子 shell 括号的 `input_string`，并通过检查。此问题已在 1.2.31 版本中修复。

来源

• CVE-2026-39902PoC

  Cacti ≤1.2.30 中经身份验证的 OS 命令注入（CWE-78）的概念验证漏洞利用，可实现远程代码执行，CVSS 评分为 7.2。