CVE-2026-115805
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Nieprawidłowa obsługa lokalnych ścieżek systemu plików w Rapid7 Insight Agent na Linux i macOS może pozwolić uwierzytelnionym lokalnym użytkownikom na podniesienie uprawnień. Wykorzystanie wymaga lokalnego dostępu i zależy od przetwarzania spreparowanej ścieżki podczas zbierania inwentarza przez agenta.
Ocena ryzyka
Lokalny użytkownik może uzyskać wyższe uprawnienia na hoście, co zwiększa ryzyko dalszej eskalacji i przejęcia systemu.
Rekomendacja
Zaktualizuj Rapid7 Insight Agent do wersji zawierającej poprawkę i ogranicz lokalny dostęp do hostów.
Inne podatności w Rapid7 Insight Agent
Zobacz wszystkie- CVE-2026-89325Wysokie
W Rapid7 Insight Agent na Windows występuje niekontrolowany element ścieżki wyszukiwania w treści oceny InsightVM, który pozwala lokalnemu użytkownikowi o niskich uprawnieniach na wykonanie dowolnego kodu jako SYSTEM poprzez podstawiony plik wykonywalny. Treść oceny w wersji 0.0.261.0 i starszej wywoływała polecenie `code` bez pełnej ścieżki z procesu działającego jako SYSTEM, a polecenie było rozwiązywane względem zmiennej PATH. Problem naprawiono w wersji treści oceny 0.0.269.0 udostępnionej 15 września 2026 r., a poprawka została wdrożona automatycznie.
- CVE-2026-4837Średnie
Podatność na wstrzyknięcie eval() w logice beaconingu agenta Rapid7 Insight Agent dla systemów Linux. Teoretycznie atakujący mógłby zdalnie wykonać kod jako root poprzez spreparowaną odpowiedź beacon. Ze względu na wzajemne uwierzytelnianie TLS (mTLS) wykorzystanie jest mało prawdopodobne bez uprzedniego dostępu do platformy backendowej.
Oryginalny opis (angielski, źródło NVD)
Improper handling of local filesystem paths in Rapid7 Insight Agent on Linux and macOS may allow authenticated local users to gain elevated privileges. Exploitation requires existing local access and depends on the Agent's inventory collection processing the crafted path.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS