Ключ, используемый в logging.json, по умолчанию не соответствует принципу наименьших привилегий и предоставляется локальным пользователям в Rapid7 Platform. Это позволяет злоумышленнику с локальным доступом к машине с файлом logging.json использовать этот ключ для аутентификации на платформе с высокими привилегиями. Это было исправлено на платформе Rapid7, начиная с 3 апреля 2024 года, путем введения ограниченной роли и удаления автоматической генерации ключа API при установке агента.