CVE-2026-4837 in Insight Agent
Сводка
по VulDB • 17.06.2026
Уязвимость инъекции eval() в логике беконинга агента Rapid7 Insight Agent для версий под Linux теоретически может позволить злоумышленнику выполнить удаленный код (RCE) с правами root с помощью специально сформированного ответа беконинга. Поскольку агент использует взаимный TLS (mTLS) для проверки команд от платформы Rapid7, маловероятно, что функция eval() может быть эксплуатирована удаленно без предварительного получения высокопривилегированного доступа к бэкенд-платформе.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.