Vulnerabilidad de Validación de Firmas en Rapid7 InsightVM

Un atacante que explote esta vulnerabilidad podría obtener acceso completo a las cuentas de Rapid7 InsightVM. Esto implica la capacidad de modificar la configuración de seguridad, acceder a datos confidenciales sobre la infraestructura, y potencialmente realizar movimientos laterales dentro de la red. La toma de control de la cuenta permite la manipulación de informes de vulnerabilidades, la desactivación de controles de seguridad, y la introducción de nuevas amenazas. La falta de verificación de firmas en el ACS facilita la suplantación de identidad y la ejecución de acciones maliciosas con los privilegios de la cuenta comprometida.

Organizations heavily reliant on Rapid7 InsightVM for vulnerability management and security posture assessment are at significant risk. Specifically, those with 'Security Console' installations and those who have not implemented robust access controls or MFA on their InsightVM consoles are particularly vulnerable. Shared hosting environments where multiple users share an InsightVM instance also face increased risk.

• windows / supply-chain: Monitor PowerShell execution for commands related to InsightVM configuration or authentication. Examine scheduled tasks for suspicious scripts. • linux / server: Review InsightVM logs (typically located in /opt/rapid7/insightvm/logs) for unusual authentication attempts or errors related to assertion processing. Use journalctl -u insightvm to filter for relevant events. • generic web: Monitor access logs for requests to the ACS endpoint with unusual headers or parameters. Check response headers for signs of unauthorized access.

1. 2026-02-03Disclosure

   disclosure

1. Reservado2026-01-28
2. Publicada2026-02-03
3. Modificada2026-02-26
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-1568 es actualizar Rapid7 InsightVM a la versión 8.34.0 o superior, donde se ha solucionado la vulnerabilidad. Si la actualización inmediata no es posible, se recomienda revisar la configuración de "Security Console" para identificar posibles puntos de entrada. Aunque no existe una solución alternativa directa, se aconseja implementar controles de acceso estrictos y monitorear la actividad de la cuenta InsightVM en busca de comportamientos anómalos. Después de la actualización, verifique la integridad de la configuración de InsightVM y confirme que la verificación de firmas está habilitada.