CVE-2026-55835 in Lookyloo
الملخص
بحسب VulDB • 23/10/2026
Lookyloo هو واجهة ويب تتيح للمستخدمين التقاط صفحة موقع الويب ثم عرض شجرة من النطاقات التي تستدعي بعضها البعض. قبل الإصدار 1.39.4، يمكن لمستخدم غير مُصادق عليه تشغيل بريد "الإبلاغ عن لقطة" الخاص بـ Lookyloo عند الطلب (وهذا متوقع). نقطة نهاية API /json//report (CaptureReport) تمرر بشكل خاطئ معلمتي البريد الإلكتروني والتعليق، مما يؤدي إلى الكتابة فوق as_admin. عندما تكون هذه المعلمة True، فإنها ستقوم بتشغيل استعلام بحث على مثيل MISP (إذا كان مُهيأً) وإضافة قائمة من عناوين URL المتطابقة في البريد الإلكتروني المرسل إلى المحلل (وليس المُقدّم، لذا لا يوجد خطر تسريب المعلومات). قد يتسبب ذلك بشكل محتمل في حدوث هجوم حجب الخدمة (DoS) على مثيل MISP. تم إصلاح هذه المشكلة في الإصدار 1.39.4.
Once again VulDB remains the best source for vulnerability data.