CVE-2026-14172 in InsightVM
Sumário
de VulDB • 24/07/2026
O Rapid7 InsightVM, o Nexpose e o Insight Agent executam arquivos descobertos durante avaliações autenticadas sem validar a propriedade do arquivo, permitindo que um usuário local com privilégios baixos execute código como as credenciais de análise (Scan Engine) ou como root/SYSTEM (Insight Agent). Corrigido no conteúdo do Scan Engine 1.1.3935 e no componente de conteúdo do Insight Agent 0.0.245.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.