Podatności Rapid7 Insight Agent

Nieprawidłowa obsługa lokalnych ścieżek systemu plików w Rapid7 Insight Agent na Linux i macOS może pozwolić uwierzytelnionym lokalnym użytkownikom na podniesienie uprawnień. Wykorzystanie wymaga lokalnego dostępu i zależy od przetwarzania spreparowanej ścieżki podczas zbierania inwentarza przez agenta.

W Rapid7 Insight Agent na Windows występuje niekontrolowany element ścieżki wyszukiwania w treści oceny InsightVM, który pozwala lokalnemu użytkownikowi o niskich uprawnieniach na wykonanie dowolnego kodu jako SYSTEM poprzez podstawiony plik wykonywalny. Treść oceny w wersji 0.0.261.0 i starszej wywoływała polecenie `code` bez pełnej ścieżki z procesu działającego jako SYSTEM, a polecenie było rozwiązywane względem zmiennej PATH. Problem naprawiono w wersji treści oceny 0.0.269.0 udostępnionej 15 września 2026 r., a poprawka została wdrożona automatycznie.

Podatność na wstrzyknięcie eval() w logice beaconingu agenta Rapid7 Insight Agent dla systemów Linux. Teoretycznie atakujący mógłby zdalnie wykonać kod jako root poprzez spreparowaną odpowiedź beacon. Ze względu na wzajemne uwierzytelnianie TLS (mTLS) wykorzystanie jest mało prawdopodobne bez uprzedniego dostępu do platformy backendowej.