CVE-2026-89325

Windows üzerinde çalışan Rapid7 Insight Agent'taki InsightVM değerlendirme içeriğinde bulunan kontrolsüz bir arama yolu öğesi, yerel ve düşük yetkili bir kullanıcının, makine PATH üzerinden çözümlenen yerleştirilmiş bir yürütülebilir dosya aracılığıyla SYSTEM olarak rastgele kod çalıştırmasına olanak tanır. Sürüm 0.0.261.0 veya altındaki değerlendirme içerikleri, SYSTEM olarak çalışan bir işlemden tam nitelikli bir yol olmadan `code` komutunu çağıran bir denetim içeriyordu. Komut, yürütme sırasında makine PATH ortam değişkenine göre çözümleniyordu. Makine PATH'inin, yönetici olmayan kullanıcılar tarafından yazılabilir bir dizin içermesi ve bu dizinin meşru Visual Studio Code kurulumundan önce sıralanması durumunda, yerel bir kullanıcı söz konusu dizine `code` adında bir yürütülebilir dosya yerleştirebilir ve ajanın bunu SYSTEM ayrıcalıklarıyla çalıştırmasını sağlayabilirdi. Yukarıdaki sürüm aralığı Insight Agent sürümlerini değil, InsightVM değerlendirme içeriği sürümlerini ifade etmektedir. 0.0.261.0 veya altındaki değerlendirme içeriklerini çalıştıran tüm Insight Agent sürümleri etkilenmiştir. Değerlendirme içeriği, Insight Agent sürümünden bağımsız olarak Rapid7 Insight Platform aracılığıyla tüm Insight Agent'lara iletilir ve müşteri tarafından yönetilmez. Bu sorun, 15 Eylül 2026 tarihinde genel kullanıma sunulan 0.0.269.0 sürümündeki değerlendirme içeriğinde giderilmiştir. İyileştirme otomatik olarak uygulanmıştır ve herhangi bir müşteri işlemi gerekmemektedir.