CVE-2026-40584 in RansomLook
Zusammenfassung
von VulDB • 14.05.2026
RansomLook ist ein Tool zur Überwachung von Ransomware-Gruppen und -Märkten sowie zur Extraktion ihrer Opfer. Vor Version 1.9.0 filtert die API der betroffenen Anwendung private Standort-Einträge in website/web/api/genericapi.py nicht ordnungsgemäß. Da der Code Elemente aus einer Liste entfernt, während er darüber iteriert, können als privat markierte Einträge unbeabsichtigt in den API-Antworten verbleiben, was eine unbefugte Offenlegung nicht-öffentlicher Standortinformationen ermöglicht. Diese Schwachstelle wurde in Version 1.9.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.