CVE-2026-78385 in RansomLook
要約
〜によって VulDB • 2026年08月24日
RansomLookには、分析PDF生成機能におけるリソース検証の不備が存在します。分析文書はMarkdownからHTMLに変換され、WeasyPrintに渡されてPDFレンダリングが行われます。修正前では、WeasyPrintはそのデフォルトのURLフェッチャーを使用しており、分析に含まれるリソース参照が制限なく解決されていました。
認証済み攻撃者は解析を作成または変更できるため、file://やhttp://などのスキームを使用して不正なリソース参照を埋め込むことができます。その後、解析がPDFとしてレンダリングされると、WeasyPrintはRansomLookサーバーの特権とネットワークアクセス権限を持ってこれらの参照を処理します。
悪意のあるfile://参照により、レンダラーはRansomLookプロセスによって読み取り可能な任意のファイルにアクセスし、レンダリングされたリソースを通じて機密設定情報、資格情報、またはその他のローカルデータが漏洩する可能性があります。ネットワークURLを使用すると、サーバーがlocalhostや内部ネットワークサービス、外部システムへのリクエストを開始させ、サーバーサイドリクエストフォージェリ（SSRF）を引き起こし、場合によってはネットワークレベルのアクセス制限を回避される恐れがあります。
パッチでは、data: リソースのみ、RansomLookレポートロゴ、および分析アセットディレクトリ内のファイルのみを許可する専用のWeasyPrint URLフェッチャーが導入されました。これらの明示的に許可された場所外にあるネットワークリソースやファイルシステムパスは拒否されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.