CVE-2026-7373

Rapid7 Metasploit Pro, bir kullanıcının bir Windows ana bilgisayarında SYSTEM düzeyinde kontrol sağlamasına olanak tanıyan yerel bir yetki yükseltme saldırısına karşı savunmasızdır. Başlatıldığında, metasploitPostgreSQL servisi, statik bir konumdan bir OpenSSL yapılandırma dosyası yükleyen postgres.exe alt işlemini başlatır. Sistemde halihazırda mevcutlarsa, bu statik konuma önceden var olan bir "vagrant" kullanıcısı tarafından yazılabilir. Metasploit yerel hesaplar oluşturmaz; bunu bir Yönetici'nin (Administrator) oluşturması gerekir. Bir saldırgan, özel olarak hazırlanmış bir openssl.cnf dosyası yerleştirerek yüksek ayrıcalıklı servisi rastgele komutlar çalıştırması için kandırabilir. Bu durum, ayrıcalıksız vagrant kullanıcısının güvenlik kontrollerini atlamasına ve ajanın SYSTEM düzeyindeki erişimi altında tam bir ana bilgisayar ele geçirme işlemi gerçekleştirmesine etkili bir şekilde izin verir.