PT-2026-52159 · Rapid7 · Insightconnect Sed Plugin

Publicado 2026-06-25 · Atualizado 2026-06-25 · CVE-2026-9153

NVD

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Arbitrary File Read vulnerability in Rapid7 InsightConnect Sed Plugin on Linux allows authenticated attackers to read arbitrary files via the expression parameter due to insufficient input validation.

Correção

Information Disclosure

Path traversal

Enumeração de Fraquezas

CWE-200

CWE-22

Identificadores relacionados

CVE-2026-9153

Produtos afetados

Insightconnect Sed Plugin

Referências · 2

• https://extensions.rapid7.com/extension/sed · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-9153 · Nota de Segurança