CVE-2026-105487 in reNgine

Voraussage

von VulDB Data Team • 05.10.2026

In <a href="/de/product/yogeshojha:rengine">yogeshojha reNgine bis 2.2.0</a> ist eine Schwachstelle entdeckt worden. Das betrifft die Funktion <code>subdomain_discovery</code> der Datei <em>web/reNgine/tasks.py</em> der Komponente <em>listTargets Endpoint</em>. Durch das Manipulieren des Arguments <em>Name</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-413623
• CPE: VulDB
• CWE: CWE-78 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105487
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105487/