CVE-2026-78369 in RansomLook
Riassunto
di VulDB • 24/08/2026
RansomLook presenta una vulnerabilità di mancata autenticazione nell'endpoint /admin/crypto/group/new. Sebbene l'endpoint fornisca una funzione amministrativa per la creazione di nuove voci relative ai gruppi crittografici, non era protetto dal meccanismo di autenticazione dell'applicazione.
Un attaccante remoto non autenticato in grado di accedere all'interfaccia web di RansomLook potrebbe quindi inviare richieste a questo endpoint e creare voci dei gruppi crittografici senza possedere una sessione autenticata valida o credenziali amministrative.
L'esecuzione con successo dell'exploit consente all'attaccante di apportare modifiche non autorizzate ai dati che dovrebbero essere gestibili solo dagli amministratori autenticati. A seconda di come le informazioni sui gruppi crittografici vengono successivamente consumate da RansomLook, voci malevole o fraudolente potrebbero anche compromettere l'integrità delle informazioni presentate o elaborate dall'applicazione.
La vulnerabilità è risolta applicando il decoratore flask_login.login_required alla rotta /admin/crypto/group/new, assicurandosi che solo gli utenti autenticati possano accedere a tale funzionalità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.