CVE-2024-41661 in rengine
Zusammenfassung
von VulDB • 24.05.2026
reNgine ist ein automatisiertes Reconnaissance-Framework für Webanwendungen. In den Versionen 1.2.0 bis 2.1.1 ermöglicht eine authentifizierte Command-Injection-Schwachstelle im WAF-Erkennungstool einem authentifizierte Angreifer, beliebige Befehle als Root-Benutzer remote auszuführen. Der URL-Query-Parameter `url` wird ohne jegliche Sanitisierung an `subprocess.check_output` übergeben, was zu einer Command-Injection-Schwachstelle führt. Dieser API-Endpunkt ist für authentifizierte Benutzer mit jeder Benutzerrolle zugänglich. Da der Prozess als `root` ausgeführt wird, erhält ein Angreifer Root-Zugriff. Der Commit edd3c85ee16f93804ad38dac5602549d2d30a93e enthält einen Patch für das Problem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.