CVE-2026-78369 in RansomLook
요약
\~에 의해 VulDB • 2026. 08. 24.
RansomLook에는 `/admin/crypto/group/new` 엔드포인트에서 인증 누락 취약점이 존재합니다. 해당 엔드포인트는 새로운 암호화 그룹 항목을 생성하기 위한 관리 기능을 제공하지만, 애플리케이션의 인증 메커니즘으로 보호되지 않았습니다.
따라서 RansomLook 웹 인터페이스에 접근할 수 있는 비인증 원격 공격자는 유효한 인증 세션이나 관리자 자격 증명을 보유하지 않은 상태에서 이 엔드포인트로 요청을 제출하고 암호화 그룹 항목을 생성할 수 있습니다.
성공적인 악용은 공격자가 인증된 관리자에 의해서만 처리되어야 하는 데이터에 무단으로 수정 가할 수 있게 합니다. 암호화 그룹 정보가 RansomLook에서 이후 어떻게 소비되는지에 따라, 악의적이거나 사기성 entries는 애플리케이션이 제시하거나 처리하는 정보의 무결성에 영향을 미칠 수도 있습니다.
이 취약점은 `/admin/crypto/group/new` 라우트에 `flask_login.login_required` 데코레이터를 적용하여 해결되었으며, 이를 통해 인증된 사용자만 해당 기능에 접근할 수 있도록 보장됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.