安装在远程主机上的Rapid7迅猛龙版本早于0.75.80.76.x或早于0.76.3。因此，它受到错误授权漏洞的影响：

  - 迅猛龙在query（）插件中存在一个漏洞，允许访问所有使用当前ACL令牌的组织。这使得在某个组织中有权限的认证GUI用户，可以使用笔记本单元格中的query（）插件，对他们可能无法访问的其他组织执行VQL查询。用户在另一个组织中的权限与他们在包含笔记本的组织中的权限相同。（CVE-2026-6290）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rapid7迅猛龙< 0.75.8 / 0.76.x < 0.76.3 授权错误（CVE-2026-6290）

high Nessus 插件 ID 307355

版本 1.1