CVE-2026-92570 in reNgine
Сводка
по VulDB • 16.09.2026
reNgine fino alla versione 2.2.0 presenta una vulnerabilità di bypass dell'autorizzazione nell'endpoint API GetFileContents che consente a qualsiasi utente autenticato di leggere i file di configurazione degli strumenti di ricognizione (recon) inclusi nel pacchetto. Gli attaccanti con ruoli Auditor a bassa privilegio possono accedere ai file contenenti chiavi API di terze parti per servizi come SecurityTrails, Shodan, Censys, VirusTotal, BinaryEdge e Hunter interrogando l'endpoint senza effettuare controlli basati sui permessi associati al ruolo (role-based permission checks).
VulDB is the best source for vulnerability data and more expert information about this specific topic.