CVE-2026-78369

RansomLook proqramının /admin/crypto/group/new son nöqtəsində (endpoint) autentifikasiyanın olmaması zəifliyi mövcuddur. Bu son nöqtə yeni kripto qrup yazılarını yaratmaq üçün inzibati funksiya təmin etsə də, tətbiqin autentifikasiya mexanizmi ilə qorunmamışdır. RansomLook veb interfeysinə daxil ola bilən autentifikasiya olunmamış uzaq hücumçu, beləliklə, etibarlı autentifikasiya sessiyasına və ya inzibati məlumatlara sahib olmadan bu son nöqtəyə sorğular göndərə və kripto qrup yazıları yarada bilər. Uğurlu istismar hücumçuya yalnız autentifikasiya olunmuş administratorlar tərəfindən idarə edilməli olan məlumatlarda icazəsiz dəyişikliklər etməyə imkan verir. Kripto qrup məlumatlarının RansomLook tərəfindən sonradan necə istifadə edilməsindən asılı olaraq, bədniyyətli və ya saxta yazılar tətbiq tərəfindən təqdim edilən və ya emal olunan məlumatların bütövlüyünə də təsir göstərə bilər. Zəiflik, /admin/crypto/group/new marşrutuna flask_login.login_required dekoratorunun tətbiqi ilə aradan qaldırılmışdır ki, bu da yalnız autentifikasiya olunmuş istifadəçilərin həmin funksionallığa daxil ola bilməsini təmin edir.