PT-2026-31327 · Rapid7 · Rapid7 Insight Agent

Cyberdagger + 1 · Publicado 2026-04-08 · Atualizado 2026-04-13 · CVE-2026-4837

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Rapid7 Insight Agent versões (versões afetadas não especificadas)

Description Uma falha existe na lógica de beaconing do Rapid7 Insight Agent para Linux, potencialmente permitindo que um invasor execute código remotamente como root através de uma resposta de beacon criada. O agente emprega TLS mútuo (mTLS) para validar comandos da Plataforma Rapid7, tornando a exploração remota sem privilégios elevados anteriores improvável.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Eval Injection

Enumeração de Fraquezas

CWE-95

Identificadores relacionados

CVE-2026-4837

Produtos afetados

Rapid7 Insight Agent

Referências · 7

• https://twitter.com/CVEnew/status/2041975638823723403 · Publicação no Twitter
• https://docs.rapid7.com/insight/release-notes-2026-april/#improvements-and-fixes · Nota
• https://t.me/CVEtracker/50072 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2041937107699028464 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-4837 · Nota de Segurança
• https://twitter.com/vitobotta/status/2043662927358468173 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2041977138044170523 · Publicação no Twitter