PT-2026-52161 · Rapid7 · Insightconnect Sed Plugin

Publicado 2026-06-25 · Atualizado 2026-06-25 · CVE-2026-9155

Mitre

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

OS Command Injection vulnerability in Rapid7 InsightConnect Sed Plugin on Linux allows authenticated attackers to execute arbitrary OS commands via the expression parameter due to insufficient input validation.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-9155

Produtos afetados

Insightconnect Sed Plugin

Referências · 2

• https://extensions.rapid7.com/extension/sed · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-9155 · Nota de Segurança