CVE-2026-78385

Nome do Software Vulnerável e Versões Afetadas RansomLook (versões afetadas não especificadas)

Description A validação insuficiente de recursos na funcionalidade de geração de PDF de análise permite que um invasor autenticado incorpore referências de recursos manipuladas usando esquemas como file:// ou http://. Como os documentos de análise são convertidos de Markdown para HTML e passados para o WeasyPrint para renderização usando um buscador de URL padrão, essas referências são resolvidas sem restrições usando os privilégios do servidor. Isso pode levar ao acesso arbitrário a arquivos locais, expondo configurações e credenciais sensíveis, ou ao Server-Side Request Forgery (SSRF), onde o servidor inicia solicitações não autorizadas ao localhost, serviços de rede interna ou sistemas externos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.