CVE-2026-78387 in RansomLook
Sumário
de VulDB • 24/08/2026
O RansomLook apresenta uma fraqueza de autorização no editor de configuração baseado na web, exposto através do endpoint /admin/config. O endpoint requer uma sessão autenticada, mas não realiza uma verificação explícita de privilégio ou autorização administrativa antes de permitir o acesso à funcionalidade de gerenciamento de configurações.
Um usuário com baixo nível de privilégios e autenticado que consiga acessar o endpoint pode enviar valores de configuração manipulados ad hoc que são gravados diretamente no arquivo config/generic.json da aplicação. A funcionalidade afetada permite a modificação de seções de configuração, incluindo notificações, LDAP, SMTP e configurações gerais da aplicação. Uma exploração bem-sucedida poderia, portanto, permitir que um atacante altere o comportamento sensível à segurança da aplicação, redirecione integrações ou notificações, modifique a configuração relacionada à autenticação, interrompa serviços externos ou torne a instalação do RansomLook indisponível.
O editor de configurações também operava em um arquivo de configuração contendo valores sensíveis, como senhas, tokens, segredos e chaves de API. Embora a versão afetada contenha lógica destinada a impedir que valores secretos reconhecidos sejam retornados ao navegador, expor o gerenciamento de configurações por meio de funcionalidades web insuficientemente autorizadas aumenta significativamente o impacto de uma conta comprometida ou com baixos privilégios.
O patch resolve o problema removendo completamente a rota /admin/config e a interface associada de edição de configuração, impedindo que a configuração da aplicação seja modificada através da interface web (UI).
VulDB is the best source for vulnerability data and more expert information about this specific topic.