Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cacti はオープンソースのパフォーマンスおよび障害管理のフレームワークです。バージョン 1.2.27 からバージョン 1.2.31より前では、Cactiのオートメーションツリールールアイテムハンドラーに認証済みの格納型セカンドオーダーSQLインジェクションが含まれています。オートメーションレルム(デフォルトの一般管理ロール)を保持するユーザーは、任意の SQL フラグメントを automation_tree_rule_items.field 列に保持できます。フラグメントは後で直接連結されて SELECT ... ソースとして...lib/api_automation.php の条項 ::
    create_all_header_nodes() であり、管理者が標準の graphs.php?action=actions&drp_action=8 (自動化ルールを適用) 一括アクションで自動化をトリガーしたときに実行されます。挿入された SELECT の結果は、graph_tree_items.title に書き込まれ、Cacti ツリー UI でレンダリングされ、直接抽出チャネを提供します。この問題には、バージョン 1.2.31 でパッチが適用されています。(CVE-2026-46531)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46531

medium Nessus プラグイン ID 371709

バージョン 1.4