CVE-2026-8665 — פרטי פגיעות

תיאור (מקור, אנגלית)

OS Command Injection vulnerability in the TR action of Rapid7 InsightConnect Translate Plugin on Linux allows remote attackers to execute arbitrary OS commands via the text or expression parameters due to insufficient input sanitization in shell command construction.

מדדים

CVSS 3.1: 9.8 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 1% (אחוזון 000) נכון ל-14/8/2026
CWE: CWE-78

מוצרים מושפעים

rapid7: insightconnect translate; linux: linux kernel

קישורים

https://extensions.rapid7.com/extension/tr Product

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות