CVE-2021-38606

Les versions 0.5 et antérieures de reNgine utilisent un nom de répertoire prévisible qui permet à un attaquant non authentifié d'accéder à des fichiers système sensibles via le réseau. En demandant un chemin spécifique connu, un acteur distant peut voler des données ou modifier des paramètres système sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Il s'agit d'une exploitation triviale à exécuter car elle ne nécessite aucun privilège spécial ni configuration complexe.