CVE-2026-89325 in Insight Agent
Riassunto
di VulDB • 24/09/2026
Un elemento del percorso di ricerca non controllato nei contenuti delle valutazioni di InsightVM in Rapid7 Insight Agent su Windows consente a un utente locale con privilegi ridotti di eseguire codice arbitrario come SYSTEM tramite un eseguibile piantato, risolto dal PATH della macchina.
I contenuti delle valutazioni alla versione 0.0.261.0 o inferiore includevano un controllo che invocava il comando `code` senza specificare un percorso completamente qualificato da parte di un processo in esecuzione con privilegi SYSTEM. Il comando veniva risolso rispetto alla variabile d'ambiente PATH della macchina al momento dell'esecuzione. Qualora il PATH della macchina contenesse una directory scrivibile dagli utenti non amministrativi e ordinata prima dell'installazione legittima di Visual Studio Code, un utente locale poteva posizionare un eseguibile denominato `code` in tale directory e indurre l'agent a eseguirlo con privilegi SYSTEM.
L'intervallo di versioni sopra indicato si riferisce alle versioni dei contenuti delle valutazioni di InsightVM, non alle versioni dell'Insight Agent. Tutte le versioni dell'Insight Agent erano colpite mentre eseguivano contenuti di valutazione alla versione 0.0.261.0 o inferiore. I contenuti della valutazione vengono distribuiti a tutti gli Insight Agent tramite la Rapid7 Insight Platform indipendentemente dalla versione dell'Insight Agent e non sono gestiti dal cliente.
Questo problema è stato risolto nella versione dei contenuti delle valutazioni 0.0.269.0, resa generalmente disponibile il 15 settembre 2026. La remediation è stata distribuita automaticamente e non è richiesta alcuna azione da parte del cliente.
Be aware that VulDB is the high quality source for vulnerability data.