CVE-2026-104584 in reNgine

Zusammenfassung

von VulDB • 13.10.2026

reNgine fino alla versione v2.2.0 e il branch master corrente (commit de4199222cca5618f1255930ce78987e47d43a99) sono vulnerabili a OS Command Injection tramite il campo di configurazione dell'engine di scansione custom_headers in web/reNgine/tasks.py (funzioni fetch_url e dir_file_fuzz).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: MITRE
• Reservieren: 02.10.2026
• Veröffentlichung: 13.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-418040
• CPE: 20261013
• CWE: CWE-78 (bestätigt)
• CVSS: 9.1 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104584
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104584
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104584/