CVE-2026-105487
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
W yogeshojha reNgine do wersji 2.2.0 wykryto podatność w funkcji subdomain_discovery w pliku web/reNgine/tasks.py, w komponencie endpointu listTargets. Manipulacja argumentem Name prowadzi do wstrzyknięcia poleceń systemowych (OS command injection). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Wstrzyknięcie poleceń systemowych może pozwolić atakującemu na wykonanie dowolnych poleceń na serwerze, co prowadzi do pełnego przejęcia systemu. Publiczny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Należy natychmiast poprawić walidację argumentu Name w funkcji subdomain_discovery. Zaleca się aktualizację systemu lub zastosowanie poprawek bezpieczeństwa.
Inne podatności w reNgine
Zobacz wszystkie- CVE-2026-104584Nieznane
reNgine w wersji do v2.2.0 oraz w bieżącej gałęzi master (commit de4199222cca5618f1255930ce78987e47d43a99) jest podatny na wstrzyknięcie poleceń systemu operacyjnego poprzez pole konfiguracji silnika skanowania custom_headers w pliku web/reNgine/tasks.py (funkcje fetch_url i dir_file_fuzz).
- CVE-2026-92570Średnie
Podatność obejścia autoryzacji w reNgine do wersji 2.2.0 w punkcie końcowym API GetFileContents pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt plików konfiguracyjnych narzędzi recon. Użytkownicy z niskimi uprawnieniami roli Auditor mogą uzyskać dostęp do plików zawierających klucze API stron trzecich, takich jak SecurityTrails, Shodan, Censys, VirusTotal, BinaryEdge i Hunter.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in yogeshojha reNgine up to 2.2.0. Affected by this vulnerability is the function subdomain_discovery of the file web/reNgine/tasks.py of the component listTargets Endpoint. The manipulation of the argument Name results in os command injection. The attack can be launched remotely. The exploit has been made public and could be used. The pull request to fix this issue awaits acceptance.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS