CVE-2026-8592: Rapid7 InsightConnect AWK Plugin: injeção de comando do SO em process_string
A CVE-2026-8592 é uma falha de injeção de comando do sistema operacional na ação process_string do Rapid7 InsightConnect AWK Plugin em Linux, conforme descrito no registro. O NVD atribui pontuação base CVSS 3.1 de 9,8 (crítica), enquanto o CNA informa 7,7. A faixa afetada indica versões anteriores à 1.2.2, e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A CVE-2026-8592 afeta a ação process_string do Rapid7 InsightConnect AWK Plugin quando executado em Linux. Segundo o registro, a construção insegura de comandos de shell no pipeline de processamento permite que atacantes remotos executem comandos arbitrários do sistema operacional por meio dos parâmetros text ou expression. A fraqueza é classificada como CWE-78 (injeção de comando do SO).
Impacto
- A pontuação base do NVD é 9,8 no CVSS 3.1, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, indicando vetor de rede, baixa complexidade, nenhum privilégio e nenhuma interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
- O CNA, a Rapid7, informa 7,7 no CVSS 3.1. Os dois valores constam no registro, e a divergência não é explicada ali.
- Em caso de exploração, o atacante poderia agir com os privilégios do processo que executa o plugin, detalhe que o registro não especifica.
Produtos e versões afetadas
- Produto: Rapid7 InsightConnect AWK Plugin, em Linux.
- Faixa afetada no registro: versões inferiores à 1.2.2.
- O registro não informa uma versão corrigida específica no campo de correções. O limite superior da faixa sugere que a 1.2.2 seja a primeira versão não afetada, mas isso deve ser confirmado com o fornecedor.
Status de exploração
- O catálogo KEV da CISA não lista esta CVE no registro, portanto não é possível afirmar exploração ativa com base nesses dados.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
Correção e mitigação
- Identifique todas as implantações do AWK Plugin no InsightConnect e confirme a versão de cada uma.
- Planeje a atualização para a versão 1.2.2 ou posterior, verificando as notas de versão na página da extensão do fornecedor.
- Até a atualização, limite a exposição de rede dos sistemas que executam o plugin e restrinja quais fluxos de trabalho ou usuários podem fornecer entradas à ação afetada.
- Aplique o princípio do menor privilégio à conta de serviço usada pelo plugin.
Orientações de detecção
- Revise os registros de execução de fluxos de trabalho em busca de uso inesperado da ação process_string com conteúdo de entrada incomum.
- Monitore hosts Linux que executam o plugin em busca de processos filhos iniciados pelo runtime do plugin que não façam parte da operação normal.
- Acompanhe conexões de saída ou alterações de arquivos originadas no host do plugin como indicadores de abuso.
Limitações das informações disponíveis
- O registro não traz prova de conceito, texto de aviso do fornecedor além da página do produto, nem pontuação EPSS.
- A versão corrigida não é declarada explicitamente no campo de correções.
- O motivo das duas pontuações CVSS diferentes não está documentado no registro.
- Não há informação sobre outros sistemas operacionais afetados; o registro especifica Linux.
Perguntas frequentes
O que é a CVE-2026-8592?
É uma falha de injeção de comando do SO na ação process_string do Rapid7 InsightConnect AWK Plugin em Linux, que, segundo o registro, pode permitir que atacantes remotos executem comandos arbitrários do sistema.
Quais versões são afetadas?
O registro lista versões inferiores à 1.2.2 como afetadas. Não há uma versão corrigida declarada explicitamente, então confirme a correção com o fornecedor.
Esta vulnerabilidade está sendo explorada ativamente?
A CVE não consta no catálogo KEV da CISA no registro, e nenhuma exploração confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.