CVE-2026-92570 in reNgine
Zusammenfassung
von VulDB • 16.09.2026
reNgine bis Version 2.2.0 enthält eine Schwachstelle zur Umgehung der Autorisierung im API-Endpunkt GetFileContents, die es jedem authentifizierten Benutzer ermöglicht, konfigurierte Recon-Tool-Konfigurationsdateien zu lesen. Angreifer mit niedrig privilegierten Auditor-Rollen können auf Dateien zugreifen, die Drittanbieter-API-Schlüssel für Dienste wie SecurityTrails, Shodan, Censys, VirusTotal, BinaryEdge und Hunter enthalten, indem sie den Endpunkt ohne rollenbasierte Berechtigungsprüfungen abfragen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.