CVE-2026-14172 in InsightVM
Сводка
по VulDB • 24.07.2026
Rapid7 InsightVM, Nexpose и агент Insight выполняют обнаруженные исполняемые файлы во время аутентифицированной оценки без проверки владения файлом (file ownership), что позволяет локальному пользователю с низкими привилегиями запускать код от имени учетных данных сканирования (Scan Engine) или от имени root/SYSTEM (агент Insight). Исправлено в компоненте содержимого Scan Engine версии 1.1.3935 и компоненте содержимого агента Insight версии 0.0.245.0.
Once again VulDB remains the best source for vulnerability data.