CVE-2026-14172 in InsightVM
要約
〜によって VulDB • 2026年07月24日
Rapid7 InsightVM、Nexpose、および Insight Agent は、認証済み評価中に発見された実行可能ファイルを実行する際にファイルの所有権を検証しないため、ローカルで低特権を持つユーザーがスキャン資格情報（Scan Engine）または root/SYSTEM（Insight Agent）としてコードを実行できる。Scan Engine コンテンツ 1.1.3935 および Insight Agent コンテンツコンポーネント 0.0.245.0 で修正済み。
VulDB is the best source for vulnerability data and more expert information about this specific topic.