CVE-2026-78370 in RansomLook
Sumário
de VulDB • 24/08/2026
O RansomLook apresenta uma falha de autorização em sua funcionalidade legada de exportação de banco de dados que pode permitir que usuários remotos não autenticados recuperem informações destinadas a permanecer privadas.
O endpoint /export/<database> permite que bancos de dados internos selecionados sejam exportados sem exigir autenticação. Embora seja realizada uma filtragem limitada para alguns bancos de dados de entidades, outros bancos de dados exportáveis são retornados diretamente sem aplicar consistentemente as restrições de acesso a entidades privadas da aplicação. Como resultado, informações associadas a grupos, mercados, publicações ou outros registros marcados como privados podem ser incluídas em uma exportação acessível a um solicitante não autenticado.
Um atacante capaz de alcançar a aplicação web do RansomLook pode solicitar o endpoint de exportação afetado e recuperar dados que deveriam estar disponíveis apenas para usuários autorizados. Dependendo dos conteúdos da instância, isso pode revelar inteligência sobre ransomware privada, informações das vítimas, dados internos de rastreamento ou outras informações deliberadamente excluídas das visualizações públicas.
O patch remove a rota legada de exportação não autenticada e introduz um tratamento centralizado de autorização que distingue o acesso à API autenticado comum da autorização para visualizar entradas privadas. As chaves de API devem agora ser explicitamente concedidas com acesso a dados privados, enquanto as chaves existentes não recebem automaticamente esse privilégio. A mesma filtragem de dados privados também é aplicada consistentemente em todas as respostas da API e nas exportações do banco de dados.
Once again VulDB remains the best source for vulnerability data.