CVE-2026-4837
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność na wstrzyknięcie eval() w logice beaconingu agenta Rapid7 Insight Agent dla systemów Linux. Teoretycznie atakujący mógłby zdalnie wykonać kod jako root poprzez spreparowaną odpowiedź beacon. Ze względu na wzajemne uwierzytelnianie TLS (mTLS) wykorzystanie jest mało prawdopodobne bez uprzedniego dostępu do platformy backendowej.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu z uprawnieniami root, ale wymaga uprzywilejowanego dostępu do platformy Rapid7. Mimo to, podatność stanowi poważne zagrożenie.
Rekomendacja
Zaktualizuj Rapid7 Insight Agent do najnowszej wersji. Ogranicz dostęp do platformy backendowej i monitoruj odpowiedzi beacon.
Inne podatności w Rapid7 Insight Agent
Zobacz wszystkie- CVE-2026-115805Wysokie
Nieprawidłowa obsługa lokalnych ścieżek systemu plików w Rapid7 Insight Agent na Linux i macOS może pozwolić uwierzytelnionym lokalnym użytkownikom na podniesienie uprawnień. Wykorzystanie wymaga lokalnego dostępu i zależy od przetwarzania spreparowanej ścieżki podczas zbierania inwentarza przez agenta.
- CVE-2026-89325Wysokie
W Rapid7 Insight Agent na Windows występuje niekontrolowany element ścieżki wyszukiwania w treści oceny InsightVM, który pozwala lokalnemu użytkownikowi o niskich uprawnieniach na wykonanie dowolnego kodu jako SYSTEM poprzez podstawiony plik wykonywalny. Treść oceny w wersji 0.0.261.0 i starszej wywoływała polecenie `code` bez pełnej ścieżki z procesu działającego jako SYSTEM, a polecenie było rozwiązywane względem zmiennej PATH. Problem naprawiono w wersji treści oceny 0.0.269.0 udostępnionej 15 września 2026 r., a poprawka została wdrożona automatycznie.
Oryginalny opis (angielski, źródło NVD)
An eval() injection vulnerability in the Rapid7 Insight Agent beaconing logic for Linux versions could theoretically allow an attacker to achieve remote code execution as root via a crafted beacon response. Because the Agent uses mutual TLS (mTLS) to verify commands from the Rapid7 Platform, it is unlikely that the eval() function could be exploited remotely without prior, highly privileged access to the backend platform.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS