High WID-SEC-2026-2684 1 CVE

Cacti: Schwachstelle ermöglicht SQL-Injection

Published Aug 5, 2026 · Updated Aug 5, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cacti ausnutzen, um einen SQL-Injection Angriff durchzuführen.

Product

Cacti ist ein grafisches Frontend zur Visualisierung von statistischen Daten, erfasst durch die Round Robin Database rrdtool.

Vulnerabilities 1

High 8.8

CVE-2026-71287

Cacti sanitize_sql_column() Regex Allowlist Permits SQL Time-Delay Functions Leading to Blind SQL Injection

Cacti's sanitize_sql_column (lib/functions.php) sanitizes user-supplied ORDER BY column names using the regex . Because this allowlist retains letters, digits, underscore, parentheses, and dot (intended to support expressions like COUNT(id) and table.column),…

Cacti cacti cacti cacti Debian Ubuntu

Aug 5, 2026

Revision history

2026-08-05 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-08-05
https://github.com/advisories/GHSA-7V66-C77R-G454
EU Vulnerability Database vom 2026-08-05
https://euvd.enisa.europa.eu/enisa/EUVD-2026-53372