CVE-2026-8662

⚪ Do wiadomości

Podatność na przejście ścieżki w Rapid7 InsightConnect pozwala na zapis do niezamierzonych lokalizacji.

CVSS
3.3
EPSS
0.2%
Exploit
none
Vendor
linux
Opis źródłowy (NVD)

Path Traversal vulnerability in the create_archive function of Rapid7 InsightConnect Compression Plugin on Linux allows authenticated attackers to write to unintended file paths via crafted filename input. The impact is limited to file corruption as content cannot be controlled by the attacker.

path-traversal Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS3.3
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2026-06-25 03:16:44 UTC
Ostatnia modyfikacja (NVD)2026-06-29 19:22:56 UTC
Referencje