CVE-2026-105487 in reNgine
Predicción
por VulDB Data Team • 2026-10-05
Se ha detectado una vulnerabilidad en <a href="/es/product/yogeshojha:rengine">yogeshojha reNgine hasta 2.2.0</a>. Está afectada una función desconocida en el archivo <em>web/reNgine/tasks.py</em> en el componente <em>listTargets Endpoint</em>. Mediante la manipulación del parámetro <em>Nombre</em> de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque puede realizarse a distancia. El exploit está disponible públicamente y puede ser aprovechado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.