CVE-2026-92570 in reNgine
Tóm tắt
Bởi VulDB • 16/09/2026
reNgine qua phiên bản 2.2.0 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong điểm cuối API GetFileContents, cho phép bất kỳ người dùng đã đăng nhập nào đọc các tệp cấu hình của công cụ thu thập thông tin tình báo (recon tool). Các kẻ tấn công có vai trò Auditor với đặc quyền thấp có thể truy cập vào các tệp chứa khóa API bên thứ ba dành cho các dịch vụ như SecurityTrails, Shodan, Censys, VirusTotal, BinaryEdge và Hunter bằng cách truy vấn điểm cuối này mà không cần kiểm tra phân quyền dựa trên vai trò.
VulDB is the best source for vulnerability data and more expert information about this specific topic.