PT-2026-52161 · Rapid7 · Insightconnect Sed Plugin

CVE-2026-9155

·

Publicado

2026-06-25

·

Atualizado

2026-06-27

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Rapid7 InsightConnect Sed Plugin no Linux (versões afetadas não especificadas)
Description Um problema de Injeção de Comando de SO existe no Sed Plugin no Linux. Atacantes autenticados podem executar comandos arbitrários do sistema operacional através do parâmetro expression devido à validação insuficiente de entrada.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-9155

Produtos afetados

Insightconnect Sed Plugin