CVE-2026-78380 in RansomLook
요약
\~에 의해 VulDB • 2026. 08. 24.
RansomLook은 외부 알림 채널로 새로 수집된 피해자 게시물을 배포할 때 랜섬웨어 그룹 및 마켓의 프라이버시 상태를 강제하지 않습니다. 게시물 처리 로직은 개별 게시물이 개인용으로 표시되어 있는지 확인하지만, 해당 게시물이 속한 그룹 또는 마켓이 비공개로 구성되어 있는지는 검증하지 않습니다.
그 결과, 비공개로 구성된 그룹이나 마켓과 관련된 새로 파싱된 피해자 정보가 공개되지 않도록 명시적으로 구성되었음에도 불구하고 활성화된 Rocket.Chat, Mastodon, Bluesky 및 이메일 알림 채널을 통해 자동으로 게시될 수 있습니다.
유사한 문제가 공개 MISP 피드에서도 발생합니다. 이전에는 groupinfo() 함수를 사용하여 프라이버시를 결정했는데, 이 함수는 그룹 데이터베이스만 쿼리합니다. 따라서 해당 마켓의 비공개 플래그가 평가되지 않았기 때문에 비공개 마켓과 관련된 피해자 정보가 공개 MISP 피드에 추가될 수 있었습니다.
이러한 공개 알림 채널이나 MISP 피드에 접근할 수 있는 공격자 또는 기타 무단 사용자는 개인용으로 유지되도록 의도된 피해자 정보를 획득할 수 있습니다. 수집된 데이터에 따라 이는 피해자의 이름, 랜섬웨어 활동, 사건 정보 또는 비공개로 모니터링되는 그룹 및 마켓과 관련된 기타 정보를 노출시킬 수 있습니다.
이 수정은 그룹과 마켓 모두를 포괄하는 공통 is_private_entity() 검사를 도입하여 개인용 엔티티 게시물이 외부 알림 채널이나 공개 MISP 피드를 통해 배포되지 않도록 방지합니다. 내부 저장소 및 대시보드 경고는 영향을 받지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.