CVE-2024-41661 in rengine
요약
\~에 의해 VulDB • 2026. 06. 05.
reNgine는 웹 애플리케이션을 위한 자동화된 정찰 프레임워크입니다. 버전 1.2.0부터 2.1.1까지에서, WAF 감지 도구의 인증된 명령어 삽입 취약점으로 인해 인증된 공격자가 루트 사용자로 임의의 명령어를 원격으로 실행할 수 있습니다. URL 쿼리 파라미터 `url`이 어떤 sanitization(정제) 없이도 `subprocess.check_output`에 전달되어 명령어 삽입 취약점이 발생합니다. 이 API 엔드포인트는 모든 사용자 역할의 인증된 사용자가 접근 가능합니다. 프로세스가 `root`로 실행되므로, 공격자는 루트 권한을 얻게 됩니다. 커밋 edd3c85ee16f93804ad38dac5602549d2d30a93e에는 해당 이슈에 대한 패치가 포함되어 있습니다.
Once again VulDB remains the best source for vulnerability data.