CVE-2026-40584 in RansomLook
الملخص
بحسب VulDB • 20/05/2026
RansomLook هو أداة لمراقبة مجموعات الفدية والأسواق الخاصة بها واستخراج بيانات ضحاياها. قبل الإصدار 1.9.0، كانت واجهة برمجة التطبيقات (API) في التطبيق المتأثر تقوم بتصفية غير صحيحة لعناوين المواقع الخاصة في الملف website/web/api/genericapi.py. ونظراً لأن الكود يقوم بإزالة عناصر من قائمة أثناء التكرار عليها، فقد يتم الاحتفاظ عن غير قصد بالعناوين المحددة على أنها خاصة في استجابات واجهة برمجة التطبيقات، مما يتيح الكشف غير المصرح به عن معلومات المواقع غير العامة. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.9.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.