CVE-2026-39902

漏洞报告： 经过身份验证的 RCE 数据输入 研究员： K | 产品： Cacti ≤ 1.2.30 01 漏洞摘要 字段| 值 ---|--- 产品| Cacti — 基于 RRDtool 的完整图形化解决方案 受影响版本| ≤ 1.2.30 漏洞类型| 操作系统命令注入（CWE-78） 攻击向量| 网络（经过身份验证的管理员） 身份验证| 是 — 需要管理员账户 目标操作系统| Windows（两种向量）+ Linux（直接 inputstring 向量） CVSSv3.1 评分| 7.2 高危 向量|...