CVE-2026-78370 in RansomLook
Riassunto
di VulDB • 24/08/2026
RansomLook presenta una vulnerabilità di autorizzazione nella sua funzionalità legacy di esportazione del database che può consentire agli utenti remoti non autenticati di recuperare informazioni destinate a rimanere riservate.
L'endpoint /export/<database> consente l'esportazione di alcuni database interni senza richiedere l'autenticazione. Sebbene venga eseguita una filtratura limitata per alcuni database delle entità, altri database esportabili vengono restituiti direttamente senza applicare in modo coerente le restrizioni di accesso alle entità private dell'applicazione. Di conseguenza, informazioni associate a gruppi, mercati, post o altre record contrassegnati come privati possono essere incluse in un'esportazione accessibile a un richiedente non autenticato.
Un attaccante in grado di raggiungere l'applicazione web RansomLook può richiedere l'endpoint di esportazione interessato e recuperare dati che dovrebbero essere disponibili solo agli utenti autorizzati. A seconda dei contenuti dell'istanza, ciò potrebbe rivelare intelligence ransomware privata, informazioni sulle vittime, dati di tracciamento interni o altre informazioni deliberatemente escluse dalle visualizzazioni pubbliche.
La patch rimuove la rotta legacy non autenticata per l'esportazione e introduce una gestione centralizzata delle autorizzazioni che distingue l'accesso API autentico ordinario dall'autorizzazione a visualizzare le voci private. Le chiavi API devono ora essere concesse esplicitamente con accesso ai dati privati, mentre le chiavi esistenti non ricevono automaticamente questo privilegio. Lo stesso filtro per i dati privati viene inoltre applicato in modo coerente sia alle risposte API che alle esportazioni del database.
Once again VulDB remains the best source for vulnerability data.