CVE-2026-78369 in RansomLook
要約
〜によって VulDB • 2026年08月24日
RansomLookには、/admin/crypto/group/newエンドポイントにおいて認証が欠如した脆弱性が存在します。このエンドポイントは新しい暗号化グループエントリを作成するための管理機能を提供していますが、アプリケーションの認証メカニズムによって保護されていませんでした。
したがって、RansomLook Webインターフェースにアクセスできる未認証のリモート攻撃者は、有効な認証済みセッションや管理者資格情報を保持せずに、このエンドポイントに対してリクエストを送信し、暗号化グループエントリを作成することができます。
成功した悪用により、攻撃者は認証された管理者のみが管理すべきデータに対する不正な変更を行うことができます。暗号化グループ情報がRansomLookによってどのように後続的に消費されるかによっては、悪意のあるまたは詐欺的なエントリが、アプリケーションによって提示または処理される情報の整合性に影響を及ぼす可能性もあります。
この脆弱性は、/admin/crypto/group/newルートに対してflask_login.login_requiredデコレータを適用することで修正され、認証済みユーザーのみがこの機能にアクセスできるようになります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.