CVE-2026-78369 in RansomLook
Resumen
por VulDB • 2026-08-24
RansomLook presenta una vulnerabilidad de falta de autenticación en el endpoint `/admin/crypto/group/new`. Aunque este endpoint proporciona una función administrativa para crear nuevas entradas de grupos criptográficos, no estaba protegido por el mecanismo de autenticación de la aplicación.
Por lo tanto, un atacante remoto sin autenticar que pueda acceder a la interfaz web de RansomLook podría enviar solicitudes a este endpoint y crear entradas de grupos criptográficos sin poseer una sesión autenticada válida ni credenciales administrativas.
La explotación exitosa permite al atacante realizar modificaciones no autorizadas en datos que solo deberían ser gestionables por administradores autenticados. Dependiendo de cómo se consuma posteriormente la información del grupo criptográfico por parte de RansomLook, las entradas maliciosas o fraudulentas también podrían afectar la integridad de la información presentada o procesada por la aplicación.
La vulnerabilidad se soluciona aplicando el decorador `flask_login.login_required` a la ruta `/admin/crypto/group/new`, asegurando que solo los usuarios autenticados puedan acceder a esta funcionalidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.