CVE-2026-8665
Yüksek
Açıklama
Linux üzerindeki Rapid7 InsightConnect Translate Plugin'in TR eyleminde bulunan bir OS Command Injection zafiyeti, kabuk komutu oluşturulmasındaki yetersiz girdi temizleme nedeniyle uzaktan saldırganların text veya expression parametreleri aracılığıyla rastgele OS komutları çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünRapid7 Insightconnect Translate
Yayın25 Haz 2026
İlk görülme25 Haz 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- rapid7 insightconnect_translate2.0.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rapid7 insightconnect_translate | v < 2.0.3 | 2.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.