CVE-2026-92716

See a problem?
Please try reporting it to the source first.

Source

https://cve.org/CVERecord?id=CVE-2026-92716

Import Source

https://storage.googleapis.com/cve-osv-conversion/osv-output/CVE-2026-92716.json

JSON Data

https://api.osv.dev/v1/vulns/CVE-2026-92716

Published

2026-09-16T17:31:37Z

Modified

2026-09-25T03:31:03Z

Severity

8.6 (High) CVSS_V4 - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N CVSS Calculator

Summary

Shuffle through 2.2.1 API Key Reset Cross-Tenant Privilege Escalation

Details

Shuffle through 2.2.1 contains a cross-tenant privilege escalation vulnerability in the HandleApiGeneration endpoint that allows administrators to reset and read API keys of non-administrator users in other organizations. Attackers with admin privileges in one organization can supply arbitrary user IDs to generate valid API keys for users in different organizations, enabling account takeover across tenant boundaries.

Database specific

{
    "cna_assigner":  "VulnCheck",
    "cwe_ids":  [
        "CWE-639"
    ],
    "osv_generated_from":  "https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/92xxx/CVE-2026-92716.json"
}

References

Affected packages

Git / github.com/shuffle/shuffle

Affected ranges

Type

GIT

Repo

https://github.com/shuffle/shuffle

Events

Introduced

Fixed

aa533cd162941a0727c46a99edf52dcbda755016

Database specific

Show details

{
    "extracted_events":  [
        {
            "introduced":  "0"
        },
        {
            "last_affected":  "2.2.1"
        },
        {
            "fixed":  "2.2.1"
        }
    ],
    "source":  [
        "AFFECTED_FIELD",
        "DESCRIPTION"
    ]
}

Type

GIT

Repo

https://github.com/shuffle/shuffle-shared

Events

Introduced

Fixed

c1b582e91b429bc7d5ad02e6c22f98234ec67615

Database specific

Show details

{
    "source":  "REFERENCES"
}

Affected versions

0.*

0.0.1

0.1.2

0.1.93

0.5.0

0.5.5

0.6.0

0.6.5

0.7.0

0.7.1

0.7.5

0.7.6

0.8.0

0.9.0

0.9.20

0.9.25

1.*

1.0.0

1.1.0

1.3.1

2.*

2.1.0-nightly-02072026

Other

nightly-01112025

nightly-04102025

nightly-04112025

nightly-14122024

nightly-14122024-1

nightly-14122024-2

nightly-1771869385

nightly-1771943791

nightly-23092025

nightly-23092025-v1

nightly-31102025

nightly-31102025-v1

v0.*

v0.0.1

v0.0.10

v0.0.11

v0.0.12

v0.0.13

v0.0.14

v0.0.15

v0.0.16

v0.0.17

v0.0.18

v0.0.19

v0.0.2

v0.0.20

v0.0.21

v0.0.22

v0.0.23

v0.0.24

v0.0.25

v0.0.26

v0.0.27

v0.0.28

v0.0.29

v0.0.3

v0.0.30

v0.0.31

v0.0.32

v0.0.33

v0.0.34

v0.0.35

v0.0.36

v0.0.37

v0.0.38

v0.0.39

v0.0.4

v0.0.40

v0.0.41

v0.0.42

v0.0.43

v0.0.44

v0.0.45

v0.0.46

v0.0.47

v0.0.48

v0.0.49

v0.0.5

v0.0.50

v0.0.51

v0.0.52

v0.0.53

v0.0.54

v0.0.55

v0.0.56

v0.0.57

v0.0.58

v0.0.59

v0.0.6

v0.0.60

v0.0.61

v0.0.62

v0.0.63

v0.0.64

v0.0.65

v0.0.66

v0.0.67

v0.0.68

v0.0.69

v0.0.7

v0.0.70

v0.0.71

v0.0.72

v0.0.73

v0.0.74

v0.0.75

v0.0.76

v0.0.77

v0.0.78

v0.0.79

v0.0.8

v0.0.80

v0.0.81

v0.0.82

v0.0.83

v0.0.84

v0.0.85

v0.0.86

v0.0.87

v0.0.88

v0.0.89

v0.0.9

v0.0.90

v0.0.91

v0.0.92

v0.0.93

v0.0.94

v0.0.95

v0.0.96

v0.0.97

v0.0.98

v0.0.99

v0.1.0

v0.1.1

v0.1.10

v0.1.11

v0.1.12

v0.1.13

v0.1.14

v0.1.14-1

v0.1.15

v0.1.16

v0.1.17

v0.1.18

v0.1.19

v0.1.2

v0.1.20

v0.1.21

v0.1.22

v0.1.23

v0.1.24

v0.1.25

v0.1.26

v0.1.27

v0.1.28

v0.1.29

v0.1.3

v0.1.30

v0.1.31

v0.1.32

v0.1.33

v0.1.34

v0.1.35

v0.1.36

v0.1.37

v0.1.38

v0.1.39

v0.1.4

v0.1.40

v0.1.41

v0.1.42

v0.1.43

v0.1.44

v0.1.45

v0.1.46

v0.1.47

v0.1.48

v0.1.49

v0.1.5

v0.1.50

v0.1.51

v0.1.52

v0.1.53

v0.1.54

v0.1.55

v0.1.56

v0.1.57

v0.1.58

v0.1.59

v0.1.6

v0.1.60

v0.1.61

v0.1.62

v0.1.63

v0.1.64

v0.1.66

v0.1.67

v0.1.68

v0.1.69

v0.1.7

v0.1.70

v0.1.71

v0.1.72

v0.1.73

v0.1.76

v0.1.77

v0.1.78

v0.1.79

v0.1.8

v0.1.80

v0.1.81

v0.1.82

v0.1.83

v0.1.84

v0.1.85

v0.1.86

v0.1.87

v0.1.88

v0.1.89

v0.1.9

v0.1.90

v0.1.91

v0.1.92

v0.1.94

v0.1.95

v0.1.96

v0.1.97

v0.1.98

v0.1.99

v0.2.0

v0.2.0-1

v0.2.1

v0.2.10

v0.2.11

v0.2.12

v0.2.13

v0.2.14

v0.2.15

v0.2.16

v0.2.17

v0.2.18

v0.2.19

v0.2.2

v0.2.20

v0.2.21

v0.2.22

v0.2.23

v0.2.24

v0.2.25

v0.2.26

v0.2.27

v0.2.28

v0.2.29

v0.2.3

v0.2.30

v0.2.31

v0.2.32

v0.2.33

v0.2.34

v0.2.35

v0.2.36

v0.2.37

v0.2.38

v0.2.39

v0.2.4

v0.2.40

v0.2.41

v0.2.42

v0.2.43

v0.2.44

v0.2.45

v0.2.46

v0.2.47

v0.2.48

v0.2.49

v0.2.5

v0.2.50

v0.2.51

v0.2.52

v0.2.53

v0.2.54

v0.2.55

v0.2.56

v0.2.57

v0.2.58

v0.2.59

v0.2.6

v0.2.60

v0.2.61

v0.2.63

v0.2.64

v0.2.65

v0.2.66

v0.2.67

v0.2.68

v0.2.69

v0.2.7

v0.2.70

v0.2.71

v0.2.72

v0.2.73

v0.2.74

v0.2.75

v0.2.76

v0.2.77

v0.2.78

v0.2.79

v0.2.8

v0.2.80

v0.2.81

v0.2.82

v0.2.83

v0.2.84

v0.2.85

v0.2.86

v0.2.87

v0.2.88

v0.2.89

v0.2.9

v0.2.90

v0.2.91

v0.2.92

v0.2.93

v0.2.94

v0.2.95

v0.2.96

v0.2.97

v0.2.98

v0.2.99

v0.3.0

v0.3.1

v0.3.10

v0.3.11

v0.3.12

v0.3.13

v0.3.14

v0.3.15

v0.3.16

v0.3.17

v0.3.18

v0.3.19

v0.3.2

v0.3.20

v0.3.21

v0.3.22

v0.3.23

v0.3.24

v0.3.25

v0.3.26

v0.3.27

v0.3.28

v0.3.29

v0.3.3

v0.3.30

v0.3.31

v0.3.32

v0.3.35

v0.3.36

v0.3.37

v0.3.38

v0.3.39

v0.3.4

v0.3.40

v0.3.41

v0.3.42

v0.3.43

v0.3.44

v0.3.45

v0.3.46

v0.3.47

v0.3.48

v0.3.49

v0.3.5

v0.3.50

v0.3.51

v0.3.52

v0.3.53

v0.3.54

v0.3.55

v0.3.56

v0.3.57

v0.3.58

v0.3.59

v0.3.6

v0.3.60

v0.3.61

v0.3.62

v0.3.63

v0.3.64

v0.3.65

v0.3.66

v0.3.67

v0.3.68

v0.3.69

v0.3.7

v0.3.70

v0.3.71

v0.3.72

v0.3.73

v0.3.74

v0.3.75

v0.3.76

v0.3.77

v0.3.78

v0.3.79

v0.3.8

v0.3.80

v0.3.81

v0.3.82

v0.3.83

v0.3.84

v0.3.85

v0.3.86

v0.3.87

v0.3.88

v0.3.89

v0.3.9

v0.3.90

v0.3.91

v0.3.92

v0.3.93

v0.3.94

v0.3.95

v0.3.96

v0.3.97

v0.3.98

v0.3.99

v0.4.0

v0.4.1

v0.4.10

v0.4.11

v0.4.12

v0.4.13

v0.4.14

v0.4.15

v0.4.16

v0.4.17

v0.4.18

v0.4.19

v0.4.2

v0.4.20

v0.4.21

v0.4.22

v0.4.23

v0.4.24

v0.4.25

v0.4.26

v0.4.27

v0.4.28

v0.4.29

v0.4.3

v0.4.30

v0.4.31

v0.4.32

v0.4.33

v0.4.34

v0.4.35

v0.4.36

v0.4.4

v0.4.41

v0.4.42

v0.4.43

v0.4.44

v0.4.45

v0.4.46

v0.4.47

v0.4.48

v0.4.49

v0.4.5

v0.4.50

v0.4.55

v0.4.56

v0.4.57

v0.4.58

v0.4.59

v0.4.6

v0.4.60

v0.4.61

v0.4.62

v0.4.63

v0.4.64

v0.4.66

v0.4.67

v0.4.68

v0.4.69

v0.4.7

v0.4.70

v0.4.71

v0.4.72

v0.4.73

v0.4.74

v0.4.75

v0.4.76

v0.4.77

v0.4.78

v0.4.79

v0.4.8

v0.4.80

v0.4.81

v0.4.82

v0.4.83

v0.4.84

v0.4.85

v0.4.86

v0.4.87

v0.4.88

v0.4.89

v0.4.9

v0.4.90

v0.4.91

v0.4.92

v0.4.93

v0.4.94

v0.4.95

v0.4.96

v0.4.97

v0.4.98

v0.4.99

v0.5.00

v0.5.01

v0.5.10

v0.5.11

v0.5.12

v0.5.14

v0.5.15

v0.5.16

v0.5.17

v0.5.18

v0.5.19

v0.5.2

v0.5.20

v0.5.21

v0.5.22

v0.5.23

v0.5.24

v0.5.25

v0.5.26

v0.5.27

v0.5.28

v0.5.29

v0.5.3

v0.5.30

v0.5.31

v0.5.4

v0.5.44

v0.5.5

v0.5.54

v0.5.55

v0.5.57

v0.5.6

v0.5.60

v0.5.61

v0.5.62

v0.5.63

v0.5.64

v0.5.65

v0.5.66

v0.5.67

v0.5.68

v0.5.69

v0.5.7

v0.5.70

v0.5.71

v0.5.73

v0.5.74

v0.5.77

v0.5.78

v0.5.79

v0.5.8

v0.5.80

v0.5.81

v0.5.82

v0.5.83

v0.5.86

v0.5.87

v0.5.88

v0.5.9

v0.5.90

v0.5.91

v0.5.92

v0.5.93

v0.5.94

v0.5.95

v0.5.96

v0.5.97

v0.5.98

v0.5.99

v0.6.0

v0.6.1

v0.6.12

v0.6.14

v0.6.15

v0.6.16

v0.6.17

v0.6.18

v0.6.19

v0.6.2

v0.6.28

v0.6.29

v0.6.3

v0.6.30

v0.6.31

v0.6.34

v0.6.35

v0.6.37

v0.6.38

v0.6.4

v0.6.41

v0.6.42

v0.6.45

v0.6.46

v0.6.47

v0.6.48

v0.6.49

v0.6.50

v0.6.51

v0.6.55

v0.6.56

v0.6.57

v0.6.58

v0.6.59

v0.6.6

v0.6.60

v0.6.61

v0.6.62

v0.6.63

v0.6.64

v0.6.65

v0.6.66

v0.6.7

v0.6.70

v0.6.71

v0.6.72

v0.6.73

v0.6.74

v0.6.75

v0.6.77

v0.6.78

v0.6.79

v0.6.80

v0.6.81

v0.6.82

v0.6.83

v0.6.84

v0.6.85

v0.6.86

v0.6.87

v0.6.88

v0.6.89

v0.6.90

v0.6.93

v0.6.94

v0.6.95

v0.6.97

v0.6.98

v0.6.99

v0.7.1

v0.7.5

v0.7.6

v0.7.7

v0.7.71

v0.7.76

v0.7.77

v0.7.78

v0.7.86

v0.7.87

v0.7.88

v0.7.89

v0.7.90

v0.7.91

v0.7.92

v0.7.93

v0.7.94

v0.7.95

v0.7.97

v0.7.98

v0.7.99

v0.8.10

v0.8.11

v0.8.12

v0.8.14

v0.8.15

v0.8.16

v0.8.17

v0.8.18

v0.8.19

v0.8.2

v0.8.21

v0.8.22

v0.8.24

v0.8.26

v0.8.3

v0.8.30

v0.8.31

v0.8.32

v0.8.33

v0.8.34

v0.8.35

v0.8.36

v0.8.37

v0.8.38

v0.8.39

v0.8.40

v0.8.5

v0.8.50

v0.8.52

v0.8.53

v0.8.57

v0.8.58

v0.8.59

v0.8.6

v0.8.60

v0.8.67

v0.8.68

v0.8.7

v0.8.86

v0.8.88

v0.8.89

v0.8.90

v0.8.91

v0.8.94

v0.8.95

v0.8.96

v0.8.97

v0.8.98

v0.9.0

v0.9.10

v0.9.11

v0.9.12

v0.9.13

v0.9.14

v0.9.15

v0.9.16

v0.9.17

v0.9.19

v0.9.2

v0.9.20

v0.9.21

v0.9.22

v0.9.23

v0.9.25

v0.9.27

v0.9.29

v0.9.3

v0.9.30

v0.9.31

v0.9.32

v0.9.33

v0.9.34

v0.9.35

v0.9.36

v0.9.37

v0.9.38

v0.9.39

v0.9.4

v0.9.47

v0.9.5

v0.9.52

v0.9.53

v0.9.55

v0.9.56

v0.9.57

v0.9.6

v0.9.69

v0.9.7

v0.9.70

v0.9.71

v0.9.72

v0.9.73

v0.9.74

v0.9.75

v0.9.76

v0.9.78

v0.9.79

v0.9.8

v0.9.80

v0.9.84

v0.9.87

v0.9.88-SSO-REVERT

v0.9.89-sso-revert

v0.9.9

v0.9.91

v0.9.92

v0.9.93

v0.9.95

v0.9.96

v0.9.97

v0.9.98

v0.9.99

v1.*

v1.0.1

v1.0.4

v1.0.5

v1.0.8

v1.0.9

v1.2.11

v1.2.12

v1.2.13

v1.2.19

v1.2.20

v1.2.23

v1.2.30

v1.2.31

v1.2.32

v1.2.34

v1.2.37

v1.2.38

v1.2.4

v1.2.40

v1.2.41

v1.2.42

v1.2.45

v1.2.46

v1.2.51

v1.2.53

v1.2.54

v1.2.56

v1.2.57

v1.2.58

v1.2.59

v1.2.60

v1.2.61

v1.2.63

v1.2.67

v1.2.68

v1.2.69

v1.2.70

v1.2.71

v1.2.72

v1.3.0

v1.3.3

v1.4.0

v1.4.1

v1.4.2

v3.*

v3.0.0

Database specific

source

"https://storage.googleapis.com/cve-osv-conversion/osv-output/CVE-2026-92716.json"