PT-2026-52189 · Rapid7 · Insightconnect Compression Plugin

CVE-2026-8662

·

Publicado

2026-06-25

·

Atualizado

2026-06-25

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Rapid7 InsightConnect Compression Plugin on Linux (versões afetadas não especificadas)
Description Um problema de path traversal existe na função create archive(). Isso permite que atacantes autenticados escrevam em caminhos de arquivos não pretendidos ao fornecer entradas de nome de arquivo manipuladas. O impacto é limitado à corrupção de arquivos, pois o atacante não pode controlar o conteúdo que está sendo gravado.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-8662

Produtos afetados

Insightconnect Compression Plugin