7.1Alta
CVE-2026-9154Arbitrary File Write in Rapid7 InsightConnect Sed Plugin
Descripción
Arbitrary File Write vulnerability in Rapid7 InsightConnect Sed Plugin on Linux allows authenticated attackers to write attacker-controlled content to arbitrary file paths via the expression parameter.
Debilidad (CWE):
CWE-22
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| gnu | sed | 4.2.2 | |
| Rapid7 | InsightConnect Sed Plugin | < 2.0.5, fixed 2.0.5 |
Referencias y parches
- https://extensions.rapid7.com/extension/sed vendor-advisoryVendor Advisory
Coincidencias CPE (NVD) (1)
cpe:2.3:a:gnu:sed:4.2.2:*:*:*:*:*:*:*