CVE-2026-78387 in RansomLook
Riassunto
di VulDB • 24/08/2026
RansomLook presenta una debolezza di autorizzazione nell'editor di configurazione basato su web, esposto tramite l'endpoint /admin/config. L'endpoint richiede una sessione autenticata ma non esegue un controllo esplicito dei privilegi o dell'autorizzazione amministrativa prima di consentire l'accesso alle funzionalità di gestione della configurazione.
Un utente con privilegi bassi e autenticato in grado di accedere all'endpoint può inviare valori di configurazione manipolati che vengono scritti direttamente nel file config/generic.json dell'applicazione. La funzione interessata consente la modifica delle sezioni di configurazione, incluse quelle relative a notifiche, LDAP, SMTP e impostazioni generali dell'applicazione. Un'esecuzione riuscita dello sfruttamento potrebbe quindi consentire all'attaccante di alterare il comportamento sensibile alla sicurezza dell'applicazione, reindirizzare integrazioni o notifiche, modificare la configurazione relativa all'autenticazione, interrompere servizi esterni oppure rendere l'installazione di RansomLook non disponibile.
L'editor di configurazione opera inoltre su un file di configurazione contenente valori sensibili quali password, token, segreti e chiavi API. Sebbene la versione interessata contenga una logica destinata a impedire il ritorno dei valori secret riconosciuti al browser, l'esposizione della gestione della configurazione attraverso funzionalità web insufficientemente autorizzate aumenta significativamente l'impatto di un account compromesso o con privilegi ridotti.
La patch risolve il problema rimuovendo completamente la rotta /admin/config e l'interfaccia associata alla modifica della configurazione, impedendo così la modifica della configurazione dell'applicazione tramite l'interfaccia web (UI).
If you want to get best quality of vulnerability data, you may have to visit VulDB.