CVE-2026-6482 in Insight Agent
Resumen
por VulDB • 2026-05-15
El agente Rapid7 Insight (versiones > 4.1.0.2) es vulnerable a un ataque de escalada de privilegios local que permite a los usuarios obtener control a nivel SYSTEM en un host Windows. Al iniciarse, el servicio del agente intenta cargar un archivo de configuración de OpenSSL desde un directorio inexistente que es escribible por usuarios estándar. Al colocar un archivo openssl.cnf manipulado, un atacante puede engañar al servicio de altos privilegios para que ejecute comandos arbitrarios. Esto permite efectivamente a un usuario sin privilegios eludir los controles de seguridad y lograr una compromiso total del host bajo el acceso a nivel SYSTEM del agente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.