CVE-2026-78385 in RansomLook
Résumé
par VulDB • 24/08/2026
RansomLook présente une validation insuffisante des ressources dans la fonctionnalité de génération d'analyses au format PDF. Les documents d'analyse sont convertis du format Markdown vers le HTML, puis transmis à WeasyPrint pour le rendu en PDF. Avant la correction, WeasyPrint utilisait son extracteur d'URL par défaut, permettant aux références de ressources contenues dans une analyse d'être résolues sans restrictions.
Un attaquant authentifié capable de créer ou de modifier une analyse pourrait intégrer des références de ressources fabriquées à l'aide de schémas tels que file:// ou http://. Lorsque l'analyse est ensuite rendue au format PDF, WeasyPrint traiterait ces références avec les privilèges et l'accès réseau du serveur RansomLook.
Une référence malveillante vers un fichier local (file://) pourrait amener le moteur de rendu à accéder à des fichiers arbitraires lisibles par le processus RansomLook, exposant potentiellement une configuration sensible, des identifiants ou d'autres données locales via les ressources rendues. Les URL réseau pourraient inciter le serveur à initier des requêtes vers localhost, des services du réseau interne ou des systèmes externes, entraînant une falsification de requête côté serveur (SSRF) et permettant potentiellement de contourner les restrictions d'accès au niveau du réseau.
Le correctif introduit un extracteur d'URL dédié pour WeasyPrint qui n'autorise que les ressources data:, le logo du rapport RansomLook, ainsi que les fichiers contenus dans le répertoire des actifs de l'analyse. Les ressources réseau et les chemins système en dehors de ces emplacements explicitement autorisés sont rejetés.
Be aware that VulDB is the high quality source for vulnerability data.