CVE-2026-78387

RansomLook proqramının /admin/config son nöqtəsi vasitəsilə əlçatan olan veb-əsaslı konfiqurasiya redaktoru avtorizasiya zəifliyinə malikdir. Son nöqtə autentifikasiya olunmuş sessiya tələb etsə də, konfiqurasiyanın idarə edilməsi funksionallığına girişə icazə verməzdən əvvəl açıq şəkildə imtiyaz və ya administrator avtorizasiyası yoxlamasını həyata keçirmir. Son nöqtəyə daxil ola bilən autentifikasiya olunmuş aşağı imtiyazlı istifadəçi, tətbiqin config/generic.json faylına birbaşa yazılan xüsusi hazırlanmış konfiqurasiya dəyərlərini göndərə bilər. Təsirə məruz qalan funksionallıq bildirişlər, LDAP, SMTP və ümumi tətbiq parametrləri daxil olmaqla konfiqurasiya bölmələrinin dəyişdirilməsinə imkan verir. Buna görə də, uğurlu istismar hücumçuya təhlükəsizlik baxımından kritik olan tətbiq davranışını dəyişdirməyə, inteqrasiyaları və ya bildirişləri yönləndirməyə, autentifikasiya ilə bağlı konfiqurasiyaları modifikasiya etməyə, xarici xidmətləri pozmağa və ya RansomLook quraşdırılmasını əlçatmaz hala gətirməyə imkan verə bilər. Konfiqurasiya redaktoru həmçinin şifrələr, tokenlər, gizli açarlar (secrets) və API açarları kimi həssas dəyərlər ehtiva edən konfiqurasiya faylı üzərində işləyirdi. Təsirə məruz qalan versiya tanınan gizli dəyərlərin brauzerə qaytarılmasının qarşısını almaq üçün nəzərdə tutulmuş məntiqlə təmin edilsə də, konfiqurasiyanın idarə edilməsinin kifayət qədər avtorizasiya olunmamış veb funksionallığı vasitəsilə açılması, kompromisə uğramış və ya aşağı imtiyazlı hesabın təsirini əhəmiyyətli dərəcədə artırır. Yamaq, /admin/config marşrutunu və onunla əlaqəli konfiqurasiya redaktə interfeysini tamamilə silərək problemi həll edir və tətbiq konfiqurasiyasının veb UI vasitəsilə dəyişdirilməsinin qarşısını alır.