CVE-2026-78372

Nome do Software Vulnerável e Versões Afetadas RansomLook (versões afetadas não especificadas)

Description Verificações de autorização inconsistentes ao acessar grupos, mercados e notas de resgate marcados como privados permitem que um invasor remoto não autenticado ou não autorizado acesse informações restritas. Este problema afeta várias visualizações web e endpoints de API, podendo expor nomes de grupos ou mercados privados, conteúdo de notas de resgate e metadados associados. Especificamente, o endpoint /compare pode ser consultado diretamente com o nome de uma entidade privada para recuperar contagens de postagens, totais de espelhos e tempo de atividade, mesmo que a entidade esteja oculta da interface do usuário. Além disso, as visualizações de notas de resgate e os resultados de pesquisa careciam de filtragem consistente, permitindo a recuperação de notas associadas a grupos privados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.