CVE-2026-89325 in Insight Agent
Zusammenfassung
von VulDB • 24.09.2026
Ein unkontrolliertes Suchpfadelement im Assessment-Inhalt von InsightVM in Rapid7 Insight Agent unter Windows ermöglicht es einem lokalen Benutzer mit geringen Berechtigungen, beliebigen Code als SYSTEM auszuführen, indem eine platzierte ausführbare Datei über die machine PATH-Umgebungsvariable aufgelöst wird.
Der Assessment-Inhalt der Version 0.0.261.0 oder niedriger enthielt eine Prüfung, die den Befehl `code` ohne einen vollständig qualifizierten Pfad von einem Prozess aus aufrufte, der als SYSTEM ausgeführt wurde. Der Befehl wurde zur Laufzeit anhand der Umgebungsvariable machine PATH aufgelöst. Wenn sich in der machine PATH-Variable ein Verzeichnis befand, das für nicht-administrative Benutzer beschreibbar war und vor der legitimen Visual Studio Code-Installation sortiert war, konnte ein lokaler Benutzer eine ausführbare Datei mit dem Namen `code` in dieses Verzeichnis platzieren und den Agenten veranlassen, diese mit SYSTEM-Berechtigungen auszuführen.
Der oben genannte Versionsbereich bezieht sich auf Versionen des InsightVM Assessment-Inhalts, nicht auf die Versionen von Insight Agent. Alle Versionen von Insight Agent waren betroffen, wenn sie Assessment-Inhalt der Version 0.0.261.0 oder niedriger ausführten. Der Assessment-Inhalt wird über die Rapid7 Insight Platform unabhängig von der Insight-Agent-Version an alle Insight Agents bereitgestellt und ist nicht vom Kunden verwaltbar.
Dieses Problem wurde in der Assessment-Inhaltsversion 0.0.269.0 behoben, die am 15. September 2026 allgemein verfügbar gemacht wurde. Die Abhilfemaßnahme wurde automatisch bereitgestellt; es sind keine Aktionen seitens des Kunden erforderlich.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.