CVE-2026-78380 in RansomLook
Riassunto
di VulDB • 24/08/2026
RansomLook non applica lo stato di privacy dei gruppi e dei mercati ransomware durante la distribuzione delle nuove vittime raccolte ai canali di notifica esterni. La logica post-processing verifica se un singolo post è contrassegnato come privato, ma non controlla se il gruppo o il mercato a cui appartiene il post sia configurato come privato.
Di conseguenza, le informazioni sulle vittime appena analizzate associate a un gruppo o mercato privato potrebbero essere pubblicate automaticamente tramite i canali di notifica abilitati (Rocket.Chat, Mastodon, Bluesky ed e-mail), nonostante l'entità sia esplicitamente configurata per impedire la divulgazione pubblica.
Un problema simile interessa il feed pubblico MISP. Il feed determinava in precedenza lo stato di privacy utilizzando groupinfo(), che interroga solo il database dei gruppi. Di conseguenza, le informazioni sulle vittime associate a mercati privati potevano essere aggiunte al feed pubblico MISP poiché non veniva valutato l'apposito flag di privacy del mercato corrispondente.
Un attaccante o un'altra parte non autorizzata in grado di accedere a questi canali di notifica pubblici o al feed MISP potrebbe ottenere le informazioni sulle vittime che avrebbero dovuto rimanere private. A seconda dei dati raccolti, ciò potrebbe comportare la divulgazione dei nomi delle vittime, dell'attività ransomware, delle informazioni sull'incidente o di altre informazioni associate ai gruppi e mercati monitorati in modo privato.
La correzione introduce un controllo is_private_entity() comune per entrambi i gruppi e i mercati, impedendo che i post relativi a entità private vengano distribuiti attraverso canali di notifica esterni o il feed pubblico MISP. Lo storage interno e gli avvisi della dashboard rimangono invariati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.