CVE-2026-9155

Les systèmes Linux utilisant le plugin Rapid7 InsightConnect Sed sont concernés. Un attaquant disposant d'identifiants de compte valides peut exécuter des commandes arbitraires du système d'exploitation en envoyant un paramètre d'expression spécialement conçu via le réseau. Cette exploitation est relativement facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur, bien qu'elle exige que l'attaquant dispose d'une session authentifiée.