CVE-2026-78369 in RansomLook
الملخص
بحسب VulDB • 24/08/2026
يحتوي RansomLook على ثغرة نقص في المصادقة (Missing Authentication) في نقطة النهاية `/admin/crypto/group/new`. بينما توفر هذه النقطة وظيفة إدارية لإنشاء إدخالات جديدة لمجموعات العملات المشفرة، إلا أنها لم تكن محمية بآلية مصادقة التطبيق.
وبالتالي، يمكن للمهاجم عن بُعد غير المُصَدَّق عليه الذي يتمكن من الوصول إلى واجهة الويب الخاصة بـ RansomLook إرسال طلبات إلى هذه النقطة وإنشاء إدخالات لمجموعات العملات المشفرة دون امتلاك جلسة مصادقة صالحة أو بيانات اعتماد إدارية.
يتيح الاستغلال الناجح للمهاجم إجراء تعديلات غير مصرح بها على البيانات التي يجب أن تكون قابلة للإدارة فقط من قبل المسؤولين المُصَدَّق عليهم. واعتمادًا على كيفية استهلاك معلومات مجموعة العملات المشفرة لاحقاً بواسطة RansomLook، قد تؤثر الإدخالات الخبيثة أو الاحتيالية أيضاً على سلامة المعلومات المعروضة أو المعالجة بواسطة التطبيق.
تم معالجة الثغرة عن طريق تطبيق زينة `flask_login.login_required` (decorator) على المسار `/admin/crypto/group/new/`، مما يضمن أن المستخدمين المُصَدَّق عليهم فقط هم من يمكنهم الوصول إلى هذه الوظيفة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.