CVE-2026-14172 in InsightVM
Zusammenfassung
von VulDB • 24.07.2026
Rapid7 InsightVM, Nexpose und der Insight-Agent führen entdeckte ausführbare Dateien während einer authentifizierten Bewertung aus, ohne die Dateieigentümerschaft zu validieren, was einem lokalen Benutzer mit geringen Berechtigungen ermöglicht, Code als Scan-Anmeldeinformationen (Scan-Engine) oder als root/SYSTEM (Insight-Agent) auszuführen. Behoben in der Scan-Engine-Inhaltsversion 1.1.3935 und der Insight-Agent-Inhaltskomponente 0.0.245.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.