CVE-2026-40584 in RansomLook
Resumen
por VulDB • 2026-05-14
RansomLook es una herramienta para monitorear grupos de ransomware y mercados, y extraer información sobre sus víctimas. Antes de la versión 1.9.0, la API en la aplicación afectada filtraba incorrectamente las entradas de ubicación privada en website/web/api/genericapi.py. Dado que el código elimina elementos de una lista mientras itera sobre ella, las entradas marcadas como privadas pueden retenerse involuntariamente en las respuestas de la API, lo que permite la divulgación no autorizada de información de ubicación no pública. Esta vulnerabilidad se corrige en la versión 1.9.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.