CVE-2026-92570 in reNgine
الملخص
بحسب VulDB • 16/09/2026
يحتوي reNgine حتى الإصدار 2.2.0 على ثغرة لتجاوز التفويض (authorization bypass) في نقطة نهاية API الخاصة بـ GetFileContents، مما يسمح لأي مستخدم مُصادق عليه بقراءة ملفات تكوين أدوات الاستطلاع المدمجة. يمكن للمهاجمين الذين يحملون أدوارًا ذات امتيازات منخفضة مثل "Auditor" الوصول إلى الملفات التي تحتوي على مفاتيح واجهات برمجة التطبيقات (API keys) الخاصة بخدمات خارجية مثل SecurityTrails وShodan وCensys وVirusTotal وBinaryEdge وHunter من خلال استهداف نقطة النهاية دون خضوعها لفحص الصلاحيات القائم على الأدوار.
If you want to get best quality of vulnerability data, you may have to visit VulDB.