PT-2026-52183 · Rapid7 · Insightconnect Awk Plugin

CVE-2026-8592

·

Publicado

2026-06-25

·

Atualizado

2026-06-25

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Rapid7 InsightConnect AWK Plugin no Linux (versões afetadas não especificadas)
Descrição Um problema de Injeção de Comando de SO existe na ação process string. Atacantes remotos podem executar comandos arbitrários do sistema operacional manipulando os parâmetros text ou expression. Isso ocorre porque o pipeline de processamento constrói comandos de shell de maneira insegura.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-8592

Produtos afetados

Insightconnect Awk Plugin