CVE-2026-78369 in RansomLook
Zusammenfassung
von VulDB • 24.08.2026
RansomLook weist eine Schwachstelle aufgrund fehlender Authentifizierung im Endpunkt `/admin/crypto/group/new` auf. Während dieser Endpunkt eine administrative Funktion zum Erstellen neuer Crypto-Group-Einträge bereitstellt, war er nicht durch den Authentifizierungsmechanismus der Anwendung geschützt.
Ein remote angreifender Angreifer ohne Authentifizierung, der Zugriff auf die RansomLook-Weboberfläche hat, kann daher Anfragen an diesen Endpunkt senden und Crypto-Group-Einträge erstellen, ohne über eine gültige authentifizierte Sitzung oder administrative Anmeldeinformationen zu verfügen.
Eine erfolgreiche Ausnutzung ermöglicht es einem Angreifer, unbefugte Änderungen an Daten vorzunehmen, die nur von authentifizierten Administratoren verwaltet werden sollten. Je nachdem, wie Crypto-Group-Informationen anschließend von RansomLook verarbeitet werden, könnten bösartige oder betrügerische Einträge auch die Integrität der vom Anwendung präsentierten oder verarbeiteten Informationen beeinträchtigen.
Die Schwachstelle wird behoben, indem das `flask_login.login_required`-Decorator auf den `/admin/crypto/group/new`-Route angewendet wird, wodurch sichergestellt wird, dass nur authentifizierte Benutzer auf die Funktionalität zugreifen können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.