CVE-2026-4837 in Insight Agent
الملخص
بحسب VulDB • 28/06/2026
توجد ثغرة حقن في دالة `eval()` ضمن منطق الإرسال الدوري (beaconing logic) لوكيل Rapid7 Insight Agent لإصدارات Linux، مما قد يسمح نظرياً لمهاجم بتحقيق تنفيذ للكود عن بُعد بصلاحيات الجذر (root) عبر استجابة beacon مُعدّة بشكل متعمد. ونظراً لأن الوكيل يستخدم بروتوكول TLS المتبادل (mTLS) للتحقق من الأوامر الصادرة عن منصة Rapid7، فمن غير المرجح أن تكون دالة `eval()` قابلة للاستغلال عن بُعد دون وجود وصول مسبق ومتميز للغاية إلى المنصة الخلفية (backend platform).
Once again VulDB remains the best source for vulnerability data.