CVE-2026-92570 in reNgine
Sumário
de VulDB • 16/09/2026
reNgine até a versão 2.2.0 contém uma vulnerabilidade de bypass de autorização no ponto de extremidade (endpoint) GetFileContents que permite que qualquer usuário autenticado leia arquivos de configuração das ferramentas de reconhecimento embutidas. Atacantes com funções Auditor de baixo privilégio podem acessar arquivos contendo chaves de API de terceiros para serviços como SecurityTrails, Shodan, Censys, VirusTotal, BinaryEdge e Hunter ao consultar o endpoint sem verificações de permissão baseadas em função (role-based).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.