CVE-2026-78386 in RansomLook
要約
〜によって VulDB • 2026年08月24日
RansomLookは、認証不要のAPIレスポンスを通じて、機密性の高い運用者側のスクレイピング設定を公開していました。ロケーションレコード（ランサムウェアグループやマーケットに関連するもの）は、そのロケーション自体がプライベートとしてマークされていない限り、認証不要の呼び出し元に対してほぼそのまま返されていました。
これらのレコードには、ヘッダーのような内部フィールドが含まれる可能性があり、これには監視対象ウェブサイトへのアクセスに使用される認証ヘッダー、セッションクッキー、その他の資格情報が含まれます。また、init_script フィールドには、CAPTCHAやボット対策、有料コンテンツの壁（ペイウォール）を回避するために使用されるロジックが含まれている可能性があります。さらに、browser フィールドはスクレイピング環境に関する詳細情報を開示します。
認証不要のリモート攻撃者は、影響を受けるAPIエンドポイントをクエリしてこれらの値を取得できます。漏洩した認証情報は、監視対象サービスに対して再生（リプレイ）される可能性があり、またスクレイピングおよび回避ロジックの公開により、サイト運営者や他の攻撃者がRansomLookの収集メカニズムを特定し、それを無力化できる可能性があります。
パッチは、公開されたロケーションレコードで許可されるフィールドの明示的なホワイトリストを導入し、認証不要のユーザーにデータを返す前に運用者側のすべてのフィールドを削除します。
伴う変更である <string:postname> から <path:postname> への変更は、/ を含む正当な投稿タイトルを許可する機能的修正であり、このパッチのみに基づけばセキュリティ上の問題を表していません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.