CVE-2026-55835 in Lookyloo
요약
\~에 의해 VulDB • 2026. 10. 23.
Lookyloo는 사용자가 웹사이트 페이지를 캡처한 후 서로 호출하는 도메인의 트리를 표시할 수 있는 웹 인터페이스입니다. 버전 1.39.4 이전에는 인증되지 않은 사용자가 Lookyloo의 '캡처 보고' 이메일을 요청에 따라 트리거할 수 있습니다(이는 의도된 동작임). /json/<uuid>/report API 엔드포인트(CaptureReport)는 as_admin 매개변수를 덮어쓰면서 email 및 comment 매개변수를 잘못 전달합니다. as_admin이 True로 설정되면 구성된 경우 MISP 인스턴스에서 검색 쿼리를 트리거하고 분석가에게 보내지는 이메일에 일치하는 URL 목록을 추가합니다(제출자가 아닌 분석가에게 전송되므로 정보 유출 위험은 없음). 이로 인해 MISP 인스턴스에 대한 DoS(서비스 거부)가 발생할 가능성이 있습니다. 이 문제는 버전 1.39.4에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.