CVE-2026-78372— RansomLook 缺少授权导致隐私数据泄露
一分钟漏洞结论
影响对象
ransomlook ransomlook
利用判断
存在公开或 AI PoC，应优先验证
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
以下是该漏洞描述信息的中文翻译： RansomLook 在访问标记为私有的群组、市场（markets）和赎金笔记（ransom notes）时，未能一贯地执行授权检查。未经认证或未被授权的攻击者可通过多种网页视图（web views）和 API 端点，访问与这些私有实体相关的信息。 受影响的功能可能导致泄露私有的群组或市场名称、赎金笔记内容以及私有群组相关的元数据。通过直接查询 /compare 功能并提供私有实体的名称，未经授权的用户也能检索到诸如帖子数量、镜像总数和在线时长等信息，即使该实体在常规用户界面中已被
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| ransomlook | ransomlook | ≤ 2.0.0 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-78372 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
RansomLook Missing Authorization Allows Disclosure of Private Group and Ransom Note Data
来源: CVE Program / CVE List V5
Vulnerability Description
RansomLook does not consistently
enforce authorization checks when accessing groups, markets, and ransom
notes marked as private. An unauthenticated or otherwise unauthorized
remote attacker can access information associated with private entities
through several web views and API endpoints.
The affected functionality can
disclose private group or market names, ransom-note content, and
metadata associated with private groups. The /compare
functionality can also be queried directly with the name of a private
entity, allowing an unauthorized user to retrieve information such as
post counts, mirror totals, and uptime even when the entity is excluded
from the normal user interface. The patch explicitly adds a privacy
check before returning this information.
Ransom-note views, search results,
and API endpoints were similarly missing consistent filtering. The fix
introduces normalized private-group identifiers and alias handling, then
rejects or filters notes associated with private groups before
returning them to unauthorized callers.
An attacker can exploit the issue
remotely without authentication or user interaction, resulting in
disclosure of information that was explicitly intended to be restricted
to authorized users.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| ransomlook | ransomlook | 0 ~ 2.0.0 | - |
|
二、漏洞 CVE-2026-78372 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
Qwen3.6-35B-A3B
· 7403 chars
Pro+ 专属包含：
漏洞复现靶场录像（真实沙箱构建 + 触发，独家）
漏洞原理深度分析
触发条件与影响面
完整可执行 POC 代码
利用链与缓解建议
POC 打包下载
每月 100+ 条 AI 生成额度
三、漏洞 CVE-2026-78372 的情报信息
请登录查看更多情报信息。
CVE-2026-78372 补丁与修复 (1)
同批安全公告 · ransomlook · 2026-08-24 · 共 13 条
| CVE-2026-78387 | 9.4 CRITICAL | RansomLook Web配置编辑器缺少授权允许配置修改 |
| CVE-2026-78555 | 9.4 CRITICAL | RansomLook API密钥泄露漏洞 |
| CVE-2026-78370 | 9.2 CRITICAL | RansomLook 未授权数据库导出泄露私 |
| CVE-2026-78369 | 8.8 HIGH | RansomLook 缺少认证导致可未经授权创建加密组 |
| CVE-2026-78391 | 8.8 HIGH | RansomLook 存储型跨站脚本漏洞 |
| CVE-2026-78551 | 8.8 HIGH | RansomLook 登录接口存在用户名枚举及暴力破解漏洞 |
| CVE-2026-78380 | 8.7 HIGH | RansomLook 私域群组和市场帖泄露漏洞 |
| CVE-2026-78386 | 8.7 HIGH | RansomLook API未授权泄露抓取凭证并绕过配置漏洞 |
| CVE-2026-78381 | 8.2 HIGH | Post screen 字段路径遍历导致任意文件读取漏洞 |
| CVE-2026-78385 | 8.2 HIGH | RansomLook PDF生成服务存在SSRF和本地文件读取漏洞 |
| CVE-2026-78553 | 7.0 HIGH | RansomLook Flask密钥权限漏洞允许本地管理员会话伪造 |
| CVE-2026-78378 | 6.9 MEDIUM | Ransomlook 未授权私有数据枚举漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-78372
暂无评论