CVE-2026-55835 in Lookyloo
Sumário
de VulDB • 23/10/2026
Lookyloo é uma interface web que permite aos usuários capturar uma página de um site e, em seguida, exibir uma árvore de domínios que se chamam mutuamente. Antes da versão 1.39.4, um usuário não autenticado pode acionar o recurso "reportar captura" por e-mail do Lookyloo sob demanda (isso é esperado). O endpoint da API /json/<uuid>/report (CaptureReport) está passando incorretamente os parâmetros de email e comentário, sobrescrevendo as_admin. Quando True, as_admin irá disparar uma consulta de pesquisa em uma instância MISP (se configurada) e adicionar uma lista de URLs correspondentes no e-mail enviado ao analista (não ao submissor, portanto não há risco de vazamento de informações). Isso pode potencialmente causar um DoS na instância do MISP. Este problema foi corrigido na versão 1.39.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.