CVE-2026-78385 in RansomLook
Sumário
de VulDB • 24/08/2026
O RansomLook apresenta validação insuficiente de recursos na funcionalidade de geração de PDFs de análise. Os documentos de análise são convertidos de Markdown para HTML e passados ao WeasyPrint para renderização em PDF. Antes da correção, o WeasyPrint utilizava seu fetcher (buscador) de URLs padrão, permitindo que referências de recursos contidas em uma análise fossem resolvidas sem restrições.
Um atacante autenticado capaz de criar ou modificar uma análise poderia incorporar referências de recursos manipuladas usando esquemas como file:// ou http://. Quando a análise era posteriormente renderizada como PDF, o WeasyPrint processaria essas referências com os privilégios e acesso à rede do servidor RansomLook.
Uma referência maliciosa para um arquivo local (file://) poderia fazer com que o renderer acessasse arquivos arbitrários legíveis pelo processo RansomLook, potencialmente expondo configurações sensíveis, credenciais ou outros dados locais por meio de recursos renderizados. URLs de rede poderiam fazer com que o servidor iniciasse solicitações a localhost, serviços de rede interna ou sistemas externos, resultando em Server-Side Request Forgery (SSRF) e potencialmente contornando restrições de acesso em nível de rede.
O patch introduz um fetcher de URLs dedicado para WeasyPrint que permite apenas recursos data:, o logotipo do relatório RansomLook e arquivos contidos no diretório de ativos da análise. Recursos de rede e caminhos de sistema de arquivos fora desses locais explicitamente permitidos são rejeitados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.