CVE-2026-40584 in RansomLook
Sumário
de VulDB • 20/05/2026
O RansomLook é uma ferramenta para monitorar grupos de ransomware e mercados, além de extrair informações sobre suas vítimas. Antes da versão 1.9.0, a API no aplicativo afetado filtrava incorretamente entradas de localização privada em website/web/api/genericapi.py. Como o código remove elementos de uma lista enquanto itera sobre ela, entradas marcadas como privadas podem ser retidas acidentalmente nas respostas da API, permitindo a divulgação não autorizada de informações de localização não públicas. Esta vulnerabilidade foi corrigida na versão 1.9.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.