Rapid7 · Insight Agent · CVE-2026-89325
**Nome do Software Vulnerável e Versões Afetadas**
Rapid7 Insight Agent (versões afetadas não especificadas)
**Descrição**
Um elemento de caminho de pesquisa não controlado no conteúdo de avaliação do InsightVM no Windows permite que um usuário local com baixos privilégios execute código arbitrário como SYSTEM. Isso ocorre porque uma verificação invoca o comando `code` sem um caminho totalmente qualificado a partir de um processo executado como SYSTEM, resolvendo o comando em relação à variável de ambiente PATH da máquina. Se o PATH da máquina incluir um diretório gravável por usuários não administradores que preceda a instalação legítima do Visual Studio Code, um usuário local pode colocar um executável malicioso chamado `code` nesse diretório para obter privilégios de SYSTEM.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.