CVE-2026-78380

RansomLook yeni toplanmış qurban paylaşımlarını xarici bildiriş kanallarına ötürərkən ransomware qruplarının və bazarlarının məxfilik statusunu tətbiq etmir. Paylaşım sonrası emal məntiqi fərdi paylaşımın məxfi olub-olmadığını yoxlayır, lakin paylaşımın aid olduğu qrupun və ya bazarın məxfi kimi konfiqurasiya edilib-edilmədiyini təsdiqləmir. Nəticədə, məxfi qrup və ya bazarla əlaqəli olan yeni analiz edilmiş qurban məlumatları, həmin qurumun ictimai açıqlamanı önləmək üçün açıq şəkildə konfiqurasiya edilməsinə baxmayaraq, aktivləşdirilmiş Rocket.Chat, Mastodon, Bluesky və e-poçt bildiriş kanalları vasitəsilə avtomatik şəkildə dərc edilə bilər. Bənzər bir problem ictimai MISP axınına (feed) də təsir göstərir. Axın əvvəllər məxfiliyi yalnız qrup verilənlər bazasını sorğulayan groupinfo() funksiyası ilə müəyyən edirdi. Nəticədə, müvafiq bazarın məxfilik bayrağı qiymətləndirilmədiyi üçün məxfi bazarlarla əlaqəli qurban məlumatları ictimai MISP axınına əlavə edilə bilərdi. Bu ictimai bildiriş kanallarına və ya MISP axınına giriş imkanı olan hücumçu və ya digər səlahiyyətsiz şəxs, məxfi qalması nəzərdə tutulan qurban məlumatlarını əldə edə bilər. Toplanmış məlumatlardan asılı olaraq, bu, qurban adlarının, ransomware fəaliyyətinin, insident məlumatlarının və ya məxfi şəkildə izlənilən qruplar və bazarlarla bağlı digər məlumatların açıqlanmasına səbəb ola bilər. Düzəliş həm qrupları, həm də bazarları əhatə edən ümumi is_private_entity() yoxlamasını tətbiq edir və məxfi qurumlara aid paylaşımların xarici bildiriş kanalları və ya ictimai MISP axını vasitəsilə yayılmasının qarşısını alır. Daxili saxlama və idarəetmə paneli (dashboard) xəbərdarlıqlarına təsir göstərilməmişdir.