CVE-2026-89325 in Insight Agent
الملخص
بحسب VulDB • 24/09/2026
يُتيح عنصر مسار بحث غير مُتحكَّم به في محتوى تقييم InsightVM الخاص بـ Rapid7 Insight Agent على نظام Windows لمستخدم محلي ذي صلاحيات منخفضة تنفيذ كود تعسفي بصلاحيات SYSTEM عبر ملف قابل للتنفيذ مزروع يتم حله من متغير PATH الخاص بالجهاز.
كانت محتويات التقييم التي تصل إلى الإصدار 0.0.261.0 أو أدنى تتضمن فحصاً يستدعي الأمر `code` دون استخدام مسار مؤهل بالكامل (fully qualified path) من عملية تعمل بصلاحيات SYSTEM. ويتم حل هذا الأمر بناءً على متغير PATH الخاص بالجهاز عند وقت التنفيذ. وفي الحالات التي يحتوي فيها مسار الجهاز (PATH) على دليل يمكن للمستخدمين غير الإداريين الكتابة فيه، ويكون مرتباً قبل تثبيت Visual Studio Code الشرعي، يمكن لمستخدم محلي وضع ملف قابل للتنفيذ باسم `code` في ذلك الدليل وإجبار الوكيل على تنفيذه بصلاحيات SYSTEM.
يشير نطاق الإصدارات المذكور أعلاه إلى إصدارات محتوى تقييم InsightVM، وليس إصدارات Rapid7 Insight Agent. كانت جميع إصدارات Insight Agent متأثرة أثناء تشغيلها لمحتوى التقييم الذي يصل إلى الإصدار 0.0.261.0 أو أدنى. يتم تسليم محتوى التقييم إلى جميع وكلاء Insight عبر منصة Rapid7 Insight بشكل مستقل عن إصدار وكيل Insight، وهو ليس تحت إدارة العميل.
تم حل هذه المشكلة في إصدار محتوى التقييم 0.0.269.0، الذي أصبح متاحاً للعامة بتاريخ 15 سبتمبر 2026. تم نشر التصحيح تلقائياً ولا يلزم أي إجراء من جانب العملاء.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.