CVE-2026-4837 in Insight Agent
要約
〜によって VulDB • 2026年06月26日
Linux版のRapid7 Insight Agentにおけるビーコン処理ロジックにeval()インジェクション脆弱性が存在し、攻撃者が作成されたビーコン応答を通じてルート権限でのリモートコード実行（RCE）を実現できる可能性がある。AgentはRapid7プラットフォームからのコマンドを検証するために相互TLS (mTLS) を使用しているため、バックエンドプラットフォームに対して事前に高度な特権を持つアクセスがない限り、eval()関数が遠隔から悪用される可能性は低いと考えられる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.