CVE-2026-78380

Nome do Software Vulnerável e Versões Afetadas RansomLook (versões afetadas não especificadas)

Descrição O RansomLook falha ao aplicar o status de privacidade de grupos e mercados de ransomware ao distribuir postagens de vítimas recém-coletadas para canais de notificação externos. A lógica de pós-processamento verifica se uma postagem individual é privada, mas não verifica a configuração de privacidade do grupo ou mercado associado. Isso permite que informações de vítimas de entidades privadas sejam publicadas automaticamente via canais de notificação do Rocket.Chat, Mastodon, Bluesky e e-mail. Adicionalmente, o feed público do MISP (Malware Information Sharing Platform) determinava a privacidade incorretamente usando a função groupinfo(), que consulta apenas o banco de dados de grupos e ignora as flags de privacidade de mercados. Partes não autorizadas que acessem esses canais ou o feed podem obter dados sensíveis, incluindo nomes de vítimas e informações de incidentes de entidades monitoradas privadamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.