CVE-2026-39938

漏洞报告：Cacti 图形图像上的未认证 RCE 研究人员： K | 产品： Cacti ≤ 1.2.30 | CVE： CVE-2026-39938 01 漏洞摘要 字段| 值 ---|--- 产品| Cacti — 基于 RRDtool 的完整图形化解决方案 受影响版本| ≤ 1.2.30 漏洞类型| CWE-22：路径遍历（LFI）→ CWE-78：操作系统命令注入 攻击向量| 网络 认证| 无需认证 （访客账户绕过） 用户交互| 无 CVSSv3.1 评分| 9.8 — 严重 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 在...