CVE-2026-8660

תיאור (מקור, אנגלית)

OS Command Injection vulnerability in the ping action of Rapid7 InsightConnect Ping Plugin on Linux allows remote attackers to execute arbitrary OS commands via the host parameter due to insufficient input validation when constructing shell commands.

מדדים

CVSS 3.1

9.8 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS — סבירות ניצול

1% (אחוזון 000) נכון ל-14/8/2026

CWE

CWE-78

מוצרים מושפעים

rapid7: insightconnect ping; linux: linux kernel

קישורים

• https://extensions.rapid7.com/extension/ping Product