CVE-2026-92570
Təsvir
reNgine 2.2.0 versiyasına qədər olan versiyalarda GetFileContents API son nöqtəsində (endpoint) autentifikasiyadan yan keçmə zəifliyi mövcuddur və bu, hər hansı autentifikasiya olunmuş istifadəçiyə daxil edilmiş kəşf alətlərinin konfiqurasiya fayllarını oxumağa imkan verir. Aşağı səlahiyyətli Auditor rollarına malik hücumçular, rol əsaslı icazə yoxlamaları olmadan həmin son nöqtəyə sorğu göndərməklə SecurityTrails, Shodan, Censys, VirusTotal, BinaryEdge və Hunter kimi xidmətlər üçün üçüncü tərəf API açarlarını ehtiva edən fayllara giriş əldə edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yogeshojha rengine | v ≤ 2.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.