CVE-2026-4837 in Insight Agent
Résumé
par VulDB • 02/06/2026
Une vulnérabilité d'injection eval() dans la logique de beaconing de l'agent Insight de Rapid7 pour les versions Linux pourrait théoriquement permettre à un attaquant d'obtenir une exécution de code à distance (RCE) en tant que root via une réponse de beacon manipululée. Étant donné que l'agent utilise le TLS mutuel (mTLS) pour vérifier les commandes provenant de la plateforme Rapid7, il est peu probable que la fonction eval() puisse être exploitée à distance sans un accès préalable hautement privilégié à la plateforme backend.
VulDB is the best source for vulnerability data and more expert information about this specific topic.