CVE-2026-39955: Injeção de SQL pré-autenticação em graph_view.php do Cacti
A CVE-2026-39955 é uma falha crítica de injeção de SQL no Cacti nas versões 1.2.30 e anteriores, acessível antes da autenticação por meio de uma validação FILTER_VALIDATE_REGEXP sem âncoras em graph_view.php. O fabricante corrigiu o problema na versão 1.2.31, e o registro informa pontuação base CVSS 3.1 de 9.8. Não há exploração confirmada nas fontes consultadas, e a CVE não consta no catálogo KEV da CISA.
Visão geral
A CVE-2026-39955 afeta o Cacti, um framework de código aberto para gerenciamento de desempenho e de falhas. A falha é uma injeção de SQL acessível antes da autenticação, causada por uma validação FILTER_VALIDATE_REGEXP sem âncoras em graph_view.php. O fabricante informa que o problema foi corrigido na versão 1.2.31.
Impacto
- O registro classifica a fraqueza como CWE-89 (Injeção de SQL), o que pode permitir que um atacante influencie consultas ao banco de dados.
- A pontuação base CVSS 3.1 de 9.8 (crítica) reflete acesso pela rede, baixa complexidade, ausência de privilégios exigidos e nenhuma interação do usuário, com alto impacto na confidencialidade, integridade e disponibilidade.
- Por ser pré-autenticada, a exposição da interface web do Cacti é um fator central no risco.
Produtos e versões afetadas
- Produto: Cacti (fornecedor e produto registrados como Cacti Cacti).
- Afetado: versões 1.2.30 e anteriores.
- Corrigido: versão 1.2.31.
Status de exploração
O registro indica que o Cacti não consta no catálogo KEV da CISA para esta CVE. Não há exploração confirmada nas fontes consultadas. Não há valor EPSS disponível no registro.
Correção e mitigação
- Atualize o Cacti para a versão 1.2.31 ou superior, conforme indicado no aviso do fabricante.
- O registro referencia um commit de correção: commit de correção do Cacti.
- Até que a atualização seja aplicada, restrinja o acesso à interface web do Cacti a redes e administradores confiáveis, pois a falha é alcançável sem login.
- Consulte o aviso do fabricante para detalhes completos: GitHub Security Advisory GHSA-gp82-qhrg-crv7.
Orientação para detecção
- Revise os logs do servidor web e da aplicação em busca de entradas incomuns ou malformadas direcionadas a graph_view.php.
- Observe mensagens de erro de banco de dados que apareçam em respostas web ou logs relacionados a esta página.
- Confirme a versão do Cacti instalada na interface administrativa ou nos metadados do pacote, para identificar instâncias ainda na 1.2.30 ou anterior.
Limitações das informações disponíveis
- O registro não fornece pontuação EPSS, resultado SSVC nem entrada no KEV.
- O registro não descreve as condições exatas necessárias para alcançar a falha, nem qualquer medida paliativa fornecida pelo fabricante.
- A exposição de cada ambiente depende da configuração e do posicionamento na rede, o que esta análise não pode verificar.
Perguntas frequentes
O que é a CVE-2026-39955?
É uma vulnerabilidade crítica de injeção de SQL no Cacti nas versões 1.2.30 e anteriores. Ela é alcançável por meio de uma validação FILTER_VALIDATE_REGEXP sem âncoras em graph_view.php, antes da autenticação.
Qual versão corrige o problema?
O registro informa que o problema foi corrigido na versão 1.2.31 do Cacti. A atualização para essa versão ou superior é a correção recomendada.
Esta vulnerabilidade está sendo explorada ativamente?
O registro não mostra inclusão no KEV para esta CVE, e não há exploração confirmada nas fontes consultadas.
Qual é a pontuação de severidade?
O registro informa pontuação base CVSS 3.1 de 9.8, classificada como crítica, fornecida pelo GitHub Security Advisories.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.