CVE-2026-78387 in RansomLook
Zusammenfassung
von VulDB • 24.08.2026
RansomLook weist eine Schwachstelle in der Autorisierung im webbasierten Konfigurations-Editor auf, die über den Endpunkt /admin/config zugänglich ist. Der Endpunkt erfordert zwar eine authentifizierte Sitzung, führt jedoch vor dem Zugriff auf Funktionen zur Konfigurationverwaltung keine explizite Prüfung von Berechtigungen oder Administrator-Autorisierungen durch.
Ein authentifizierter Benutzer mit niedrigen Rechten, der auf diesen Endpunkt zugreifen kann, kann speziell gestaltete Konfigurationswerte einreichen, die direkt in die Datei config/generic.json der Anwendung geschrieben werden. Die betroffene Funktionalität ermöglicht die Änderung von Konfigurationsabschnitten, einschließlich Benachrichtigungen, LDAP-, SMTP- und allgemeiner Anwendungs-Einstellungen. Eine erfolgreiche Ausnutzung könnte es einem Angreifer daher ermöglichen, sicherheitsrelevantes Anwendungsverhalten zu ändern, Integrationen oder Benachrichtigungen umzuleiten, authentifizierungsbezogene Konfigurationen zu modifizieren, externe Dienste zu stören oder die RansomLook-Installation unbrauchbar zu machen.
Der Konfigurations-Editor arbeitete zudem mit einer Konfigurationsdatei, die sensible Werte wie Passwörter, Tokens, Geheimnisse und API-Schlüssel enthielt. Obwohl die betroffene Version über Logik verfügt, die verhindern soll, dass erkannte geheime Werte an den Browser zurückgegeben werden, erhöht das Durchführen der Konfigurationverwaltung durch unzureichend autorisierte Web-Funktionen erheblich die Auswirkungen eines kompromittierten oder niedrig privilegierten Kontos.
Der Patch behebt das Problem, indem die Route /admin/config und die zugehörige Benutzeroberfläche zur Bearbeitung von Konfigurationen vollständig entfernt werden, wodurch eine Änderung der Anwendungskonfiguration über die Weboberfläche verhindert wird.
Be aware that VulDB is the high quality source for vulnerability data.