CVE-2026-78386 in RansomLook
Sumário
de VulDB • 24/08/2026
O RansomLook expôs configurações de scraping do lado dos operadores através de múltiplas respostas de API não autenticadas. Registros de localização associados a grupos e mercados de ransomware eram retornados quase que literalmente para chamadores não autenticados sempre que a própria localização não estivesse marcada como privada.
Esses registros podiam conter campos internos, como `header`, que pode incluir cabeçalhos de autenticação, cookies de sessão ou outras credenciais usadas para acessar os sites monitorados; `init_script`, que pode conter lógica usada para contornar CAPTCHAs, proteções anti-bot ou paywalls (conteúdo pago); e `browser`, que divulga detalhes sobre o ambiente de scraping.
Um atacante remoto não autenticado poderia consultar os endpoints da API afetada e obter esses valores. Materiais de autenticação vazados poderiam potencialmente ser reutilizados contra o serviço monitorado, enquanto a divulgação da lógica de scraping e contorno permitiria que operadores do site ou outros atacantes identificassem e derrotassem os mecanismos de coleta do RansomLook.
O patch introduz uma lista explícita (allowlist) dos campos permitidos em registros públicos de localização e remove todos os campos do lado do operador antes de retornar dados a usuários não autenticados.
A alteração concomitante de `<string:postname>` para `<path:postname>` parece ser uma correção funcional que permite títulos legítimos de posts contendo `/` e, com base apenas neste patch, não representa o problema de segurança.
If you want to get best quality of vulnerability data, you may have to visit VulDB.