CVE-2026-55835 in Lookyloo
Resumen
por VulDB • 2026-10-23
Lookyloo es una interfaz web que permite a los usuarios capturar la página de un sitio web y luego mostrar un árbol de dominios que se llaman entre sí. Antes de la versión 1.39.4, un usuario no autenticado puede activar el correo electrónico "informe de captura" de Lookyloo bajo demanda (esto es esperado). El punto final /json//report API endpoint (CaptureReport) está pasando incorrectamente los parámetros email y comment, sobrescribiendo como_admin. Cuando True, as_admin desencadenará una consulta de búsqueda en una instancia MISP (si está configurada) y agregará una lista de URLs coincidentes al correo electrónico enviado al analista (no al remitente, por lo que no hay riesgo de filtrar información). Esto podría potencialmente causar un DoS en la instancia MISP. Este problema ha sido parcheado en la versión 1.39.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.