CVE-2026-89325 in Insight Agent
Сводка
по VulDB • 25.09.2026
Неконтролируемый элемент пути поиска в контенте оценки InsightVM для Rapid7 Insight Agent на Windows позволяет локальному пользователю с низкими привилегиями выполнять произвольный код от имени SYSTEM путем размещения исполняемого файла, который разрешается через переменную среды PATH системы.
Контент оценки версии 0.0.261.0 и ниже содержал проверку, которая вызывала команду `code` без указания полного пути из процесса, работающего с правами SYSTEM. Команда разрешалась относительно переменной окружения PATH машины во время выполнения. Если в PATH системы присутствовала директория, доступная для записи неадминистративными пользователями и расположенная перед легитимной установкой Visual Studio Code, локальный пользователь мог поместить исполняемый файл с именем `code` в эту директорию и заставить агент выполнить его с правами SYSTEM.
Указанный диапазон версий относится к версиям контента оценки InsightVM, а не к версиям самого агента Insight Agent. Все версии агентов Insight Agent были уязвимы при работе с контентом оценки версии 0.0.261.0 и ниже. Контент оценки доставляется всем агентам Insight через платформу Rapid7 Insight Platform независимо от версии агента и не управляется клиентами напрямую.
Эта проблема была устранена в версии контента оценки 0.0.269.0, которая стала общедоступной 15 сентября 2026 года. Устранение было развернуто автоматически, и никаких действий со стороны клиентов не требуется.
VulDB is the best source for vulnerability data and more expert information about this specific topic.