Zranitelnost v nástroji Rapid7 Metasploit

Komponenta msf-ws v nástroji Rapid7 Metasploit obsahuje chybu chybějící autentizace evidovanou jako CVE-2026-121139. REST API umožňuje neautentizovanému útočníkovi vytvořit uživatele včetně administrátora v situaci, kdy je tabulka uživatelů prázdná a inicializace autentizace není dokončena. Podle finského NCSC je pro chybu se skóre CVSS 7,3 již k dispozici oficiální oprava.

Číst originál na NCSC-FI → originál: Vulnerability in Rapid7 Metasploit

CZ · EN/orig

Rapid7 FI

tg: zranitelnost tp: identita

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-121139	7.8 3.1 · CISA-ADP 7.3 4.0 · rapid7	–	< 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.3.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0013 USD.