CVE-2026-4837 in Insight Agent
Riassunto
di VulDB • 26/06/2026
Una vulnerabilità di iniezione eval() nella logica di beaconing dell'agente Insight di Rapid7 per le versioni Linux potrebbe teoricamente consentire a un attaccante di ottenere l'esecuzione remota di codice (RCE) con privilegi di root tramite una risposta di beacon manipolata. Poiché l'Agente utilizza il mutual TLS (mTLS) per verificare i comandi provenienti dalla piattaforma Rapid7, è improbabile che la funzione eval() possa essere sfruttata in remoto senza un accesso preliminare altamente privilegiato alla piattaforma backend.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.