CVE-2026-89325

Nome do Software Vulnerável e Versões Afetadas Rapid7 Insight Agent (versões afetadas não especificadas)

Descrição Um elemento de caminho de pesquisa não controlado no conteúdo de avaliação do InsightVM no Windows permite que um usuário local com baixos privilégios execute código arbitrário como SYSTEM. Isso ocorre porque uma verificação invoca o comando code sem um caminho totalmente qualificado a partir de um processo executado como SYSTEM, resolvendo o comando em relação à variável de ambiente PATH da máquina. Se o PATH da máquina incluir um diretório gravável por usuários não administradores que preceda a instalação legítima do Visual Studio Code, um usuário local pode colocar um executável malicioso chamado code nesse diretório para obter privilégios de SYSTEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.