CVE-2026-92570 - Vuln Watch

判定

概要: GetFileContents API endpoint にロールベースの権限チェックがなく、認可を迂回して設定ファイルを読める脆弱性です。
影響: 認証済みの低権限 Auditor が、第三者サービスの API キーを含むファイルを読み取れる可能性があります。
対象: reNgine 2.2.0 以下。
対策: 記載なし
判定: AV:N / PR:L / UI:N（CNA・CVSS 4.0）／該当する攻撃能力なし
出典: CVE.org: CVE-2026-92570

GitHub Issue #1554

https://github.com/yogeshojha/rengine

https://github.com/yogeshojha/rengine/blob/302b5f32e7aa5958fec9e405772f4aa069eb21a2/web/api/views.py#L1607-L1700

https://github.com/yogeshojha/rengine/blob/302b5f32e7aa5958fec9e405772f4aa069eb21a2/web/reNgine/settings.py#L129-L141

VulnCheck Advisory: reNgine through 2.2.0 Unauthorized Configuration File Read

出所	版	AV / PR / UI	ベクトル	出所側の更新日時
CNA（採用）	4.0	AV:N / PR:L / UI:N	CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N	2026-09-24 23:22
CNA	3.1	AV:N / PR:L / UI:N	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N	2026-09-24 23:22

RCE ・ CNA の説明文・CVSS 評価
allows any authenticated user to read bundled recon tool configuration files. Attackers with low-privilege Auditor roles can access files containing third-party API keys
RCE ・ CNA の CVSS 3.1 評価
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
認証回避・ CNA の説明文
allows any authenticated user
シェル取得・ CNA の説明文・CVSS 評価
can access files containing third-party API keys
シェル取得・ CNA の CVSS 3.1 評価
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
root 取得・ CNA の説明文・CVSS 評価
can access files containing third-party API keys
root 取得・ CNA の CVSS 3.1 評価
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

モデル gpt-6-luna ・プロンプト 2026-10-10 ・ 2026-10-13 05:56 ・入力 SHA-256 4909cecf3eb5

Ruby on Rails — 説明文で一致（AI の判定: 影響を受けるか非該当）

reNgine through 2.2.0 contains an authorization bypass vulnerability in the GetFileContents API endpoint that allows any authenticated user to read bundled recon tool configuration files. Attackers with low-privilege Auditor roles can access files containing third-party API keys for services like SecurityTrails, Shodan, Censys, VirusTotal, BinaryEdge and Hunter by querying the endpoint without role-based permission checks.