CVE-2026-8665: Injeção de Comando do SO no Plugin Translate do Rapid7 InsightConnect (Ação TR)
A CVE-2026-8665 é uma falha de injeção de comando do SO na ação TR do Plugin Translate do Rapid7 InsightConnect em Linux, publicada com a Rapid7 como CNA. O registro indica que atacantes remotos podem executar comandos arbitrários do SO pelos parâmetros text ou expression, pois a entrada não é sanitizada de forma suficiente antes da montagem de comandos de shell. A NVD informa pontuação CVSS 3.1 de 9.8 e a CNA informa 7.7, e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A CVE-2026-8665 afeta a ação TR do Plugin Translate do Rapid7 InsightConnect quando executado em Linux. A fraqueza é classificada como CWE-78, injeção de comando do SO. Segundo o registro, os parâmetros text e expression não são sanitizados de forma suficiente antes de serem usados na montagem de comandos de shell.
Impacto
O registro descreve atacantes remotos executando comandos arbitrários do sistema operacional. A NVD atribui pontuação 9.8 no CVSS 3.1, com alto impacto em confidencialidade, integridade e disponibilidade, enquanto a CNA informa 7.7. Como as duas pontuações divergem, as organizações devem verificar a base de cada fonte antes de definir prioridades.
Produtos e versões afetadas
- Rapid7 InsightConnect Translate, versões abaixo de 2.0.3, conforme a faixa afetada do registro.
- O registro não informa versão corrigida. A faixa sugere que a versão 2.0.3 e as posteriores ficam fora do intervalo afetado, mas o aviso do fabricante deve confirmar isso.
Status de exploração
O catálogo KEV não lista esta CVE e o registro não traz dados de EPSS. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Remediação e mitigação
- Identifique todas as implantações do Plugin Translate do Rapid7 InsightConnect e confirme suas versões.
- Atualize para a versão 2.0.3 ou posterior, ou para a versão que o fabricante indicar como corrigida, consultando a página da extensão Rapid7.
- Até a atualização, restrinja quais usuários e fluxos podem acionar a ação TR e limite a exposição de rede dos sistemas que executam o plugin.
- Verifique se os valores enviados aos parâmetros text e expression vêm de fontes não confiáveis.
Orientação para detecção
- Analise os logs dos sistemas com o plugin em busca de processos filhos inesperados iniciados pelo ambiente de integração.
- Procure conexões de saída incomuns ou alterações de arquivos originadas no host de automação.
- Audite execuções recentes da ação TR em busca de valores de entrada atípicos ou inesperados.
Limitações das informações disponíveis
O registro não possui título, versão corrigida, dados do KEV, pontuação EPSS nem dados SSVC. As fontes não descrevem o caminho de código vulnerável com precisão, e as duas pontuações CVSS não foram conciliadas. A disponibilidade de exploits é desconhecida a partir deste registro.
Perguntas frequentes
O que é a CVE-2026-8665?
É uma vulnerabilidade de injeção de comando do SO na ação TR do Plugin Translate do Rapid7 InsightConnect em Linux. O registro indica que os parâmetros text e expression não são sanitizados o suficiente antes da montagem de comandos de shell.
Quais versões são afetadas?
O registro lista versões do Rapid7 InsightConnect Translate abaixo de 2.0.3. Não há versão corrigida informada no registro, por isso o aviso do fabricante deve ser consultado.
Esta vulnerabilidade está sendo explorada?
O catálogo KEV não lista esta CVE e nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
O que os administradores devem fazer?
Identificar todas as implantações do plugin, atualizar para a versão 2.0.3 ou posterior, ou para a versão corrigida indicada pelo fabricante, e restringir o acesso à ação TR até a atualização.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.