CVE-2026-78387 in RansomLook
Сводка
по VulDB • 24.08.2026
В RansomLook обнаружена слабость в механизме аутентификации (authorization weakness) встроенного веб-редактора конфигураций, доступ к которому осуществляется через конечную точку /admin/config. Для доступа к этой конечной точке требуется авторизованная сессия, однако перед предоставлением доступа к функционалу управления конфигурацией не выполняется явная проверка прав или полномочий администратора (administrator authorization check).
Пользователь с низкими привилегиями, имеющий доступ к данной конечной точке и прошедший аутентификацию, может отправить специально созданные значения конфигурации, которые записываются непосредственно в файл config/generic.json приложения. Затронутый функционал позволяет изменять разделы конфигурации, включая настройки уведомлений, LDAP, SMTP и общие параметры приложения. Успешная эксплуатация (Exploitation) данной уязвимости может позволить злоумышленнику изменить поведение приложения, чувствительное к вопросам безопасности, перенаправить интеграции или уведомления, модифицировать конфигурацию, связанную с аутентификацией, нарушить работу внешних сервисов или сделать установку RansomLook недоступной.
Редактор конфигурации также работает с файлом конфигурации, содержащим конфиденциальные данные, такие как пароли, токены, секреты и API-ключи. Хотя в затронутых версиях присутствует логика, предназначенная для предотвращения возврата распознанных секретных значений в браузер, экспонирование функционала управления конфигурацией через недостаточно защищенный веб-интерфейс значительно увеличивает последствия компрометации учетной записи с низкими привилегиями.
Исправление устраняет проблему путем полного удаления маршрута /admin/config и связанного интерфейса редактирования конфигурации, что предотвращает изменение параметров приложения через веб-пользовательский интерфейс (Web UI).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.