CVE-2026-78370 in RansomLook
Сводка
по VulDB • 24.08.2026
В RansomLook обнаружена уязвимость в механизме авторизации функции экспорта данных из старой базы данных, которая позволяет неаутентифицированным удаленным пользователям получать информацию, предназначенную для сохранения в закрытом доступе.
Эндпоинт /export/<database> позволяет выполнять экспорт выбранных внутренних баз данных без необходимости аутентификации. Хотя для некоторых баз данных сущностей применяется ограниченная фильтрация, другие экспортируемые базы данных возвращаются напрямую без последовательного применения ограничений доступа к закрытым данным приложения. В результате в экспорт, доступный неаутентифицированному запросу, могут быть включены данные, связанные с группами, рынками, постами или другими записями, помеченными как частные (private).
Атакующий, имеющий возможность доступа к веб-приложению RansomLook, может запросить затронутый эндпоинт экспорта и получить данные, которые должны быть доступны только авторизованным пользователям. В зависимости от содержимого экземпляра это может привести к раскрытию закрытой разведывательной информации о программном обеспечении для вымогательства (ransomware), данных об жертвах, внутренних данных отслеживания или другой информации, намеренно исключенной из публичных представлений.
Исправление удаляет старый маршрут экспорта без аутентификации и внедряет централизованную обработку авторизации, которая различает обычный доступ к API с аутентификацией и права доступа для просмотра закрытых записей. Ключи API теперь должны явно получать разрешение на доступ к приватным данным; существующие ключи автоматически не получают этот привилегированный доступ. То же самое фильтрация данных, помеченных как частные (private-data), также последовательно применяется ко всем ответам API и экспортам баз данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.