CVE-2026-55835 in Lookyloo
Riassunto
di VulDB • 23/10/2026
Lookyloo è un'interfaccia web che consente agli utenti di acquisire una pagina web e successivamente visualizzare un albero dei domini che si richiamano a vicenda. Prima della versione 1.39.4, un utente non autenticato può attivare su richiesta l'email "segnala un'acquisizione" di Lookyloo (questo è il comportamento atteso). L'endpoint API /json//report (CaptureReport) passa in modo errato i parametri email e commento, sovrascrivendo as_admin. Quando True, as_admin avvia una query di ricerca su un'istanza MISP (se configurata) e aggiunge un elenco di URL corrispondenti all'email inviata all'analista (non al mittente, quindi non vi è rischio di perdita di informazioni). Ciò potrebbe potenzialmente causare un DoS sull'istanza MISP. Questo problema è stato risolto nella versione 1.39.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.