CVE-2026-78380 in RansomLook
Zusammenfassung
von VulDB • 24.08.2026
RansomLook erzwingt den Datenschutzstatus von Ransomware-Gruppen und -Märkten nicht, wenn neu gesammelte Opferbeiträge an externe Benachrichtigungskanäle verteilt werden. Die Post-Processing-Logik prüft zwar, ob ein einzelner Beitrag als privat markiert ist, überprüft jedoch nicht, ob die Gruppe oder der Markt, zu dem der Beitrag gehört, als privat konfiguriert ist.
Infolgedessen können neu analysierte Opferinformationen, die mit einer privaten Gruppe oder einem privaten Markt verknüpft sind, automatisch über aktivierte Rocket.Chat-, Mastodon-, Bluesky- und E-Mail-Benachrichtigungskanäle veröffentlicht werden, obwohl diese Entität explizit so konfiguriert ist, dass eine öffentliche Offenlegung verhindert wird.
Ein ähnliches Problem betrifft den öffentlichen MISP-Feed. Der Feed bestimmte den Datenschutzstatus zuvor über `groupinfo()`, das nur die Gruppendatenbank abfragt. Folglich konnten Opferinformationen, die mit privaten Märkten verknüpft sind, zum öffentlichen MISP-Feed hinzugefügt werden, da das entsprechende Privacy-Flag des Marktes nicht ausgewertet wurde.
Ein Angreifer oder eine andere unbefugte Partei, die Zugriff auf diese öffentlichen Benachrichtigungskanäle oder den MISP-Feed erhält, kann Opferinformationen erlangen, die privat bleiben sollten. Abhängig von den gesammelten Daten können dadurch Opfernamen, Ransomware-Aktivitäten, Vorfallinformationen oder andere Informationen in Verbindung mit privat überwachten Gruppen und Märkten offengelegt werden.
Die Korrektur führt eine gemeinsame `is_private_entity()`-Prüfung ein, die sowohl Gruppen als auch Märkte abdeckt, und verhindert so, dass Beiträge privater Entitäten über externe Benachrichtigungskanäle oder den öffentlichen MISP-Feed verteilt werden. Die interne Speicherung und das Dashboard-Warnsystem bleiben davon unberührt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.