CVE-2026-40083

总结

Cacti 是一个开源性能与故障管理框架。1.2.30 及更早版本在 managers.php 中因未净化的 unserialize+implode 操作存在 SQL 注入漏洞。在 managers.php 的第 756 行，应用程序通过调用 cacti_unserialize(stripslashes(gnrv('selected_graphs_array'))) 来赋值 $selected_items。cacti_unserialize() 函数调用 unserialize() 时会将 allowed_classes 设置为 false，这可以防止对象注入，但仍允许反序列化任意字符串数组。随后，在第 760 至 766 行，反序列化后的数组值被直接传入 db_execute('DELETE FROM snmpagent_managers WHERE id IN (' . implode(',', $selected_items) . ')')，这些值在未进行任何整数验证的情况下被拼接进 SQL 语句，从而在使用 SNMP 代理管理权限时导致 SQL 注入。该问题已在 1.2.31 版本中修复。

来源

• CVE-2026-40083漏洞利用

  针对CVE-2026-40083的概念验证漏洞利用，Cacti的managers.php中存在SQL注入，允许经过身份验证的用户提取MySQL数据库、用户凭据和密码哈希。包含用于测试的Docker实验室。