Zranitelnost v nástroji Rapid7 Metasploit
Komponenta msf-ws v nástroji Rapid7 Metasploit obsahuje chybu chybějící autentizace evidovanou jako CVE-2026-121139. REST API umožňuje neautentizovanému útočníkovi vytvořit uživatele včetně administrátora v situaci, kdy je tabulka uživatelů prázdná a inicializace autentizace není dokončena. Podle finského NCSC je pro chybu se skóre CVSS 7,3 již k dispozici oficiální oprava.
EPSS < 0.01 CVSS 7.3 CVE-2026-121139 Rapid7 FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD