CVE-2026-78553

RansomLook özünün Flask sessiya-imzalama açarını fayl icazələrini açıq şəkildə məhdudlaşdırmadan yaratmışdır. secret_key faylı prosesin standart icazələri və umask ilə yaradılmışdır ki, bu da ümumi 022 umask altında 0644 kimi icazələrə səbəb olmuşdur. Nəticədə, RansomLook ev kataloquna daxil ola bilən digər lokal istifadəçilər tətbiqin kriptoqrafik sirrini oxuya bilmişdir. Açıqlanan açar təhlükəsizlik baxımından kritikdir, çünki o, Flask sessiya kukilərini imzalamaq üçün istifadə olunur və həmçinin köhnə API-key açarının törətmə prosesində iştirak edir. Açarı əldə edən hücumçu etibarlı sessiya kukiləri yarada və autentifikasiya olunmuş istifadəçini, o cümlədən administratoru təqlid edə bilər. LDAP konfiqurasiyalarında istismar xüsusilə sadə ola bilər, çünki sessiya istifadəçi yükləyicisi təqdim edilən istifadəçi adının mövcud lokal istifadəçiyə uyğun gəlməsini tələb etmir. Uğurlu istismar düzgün qorunmayan faylı oxumaq üçün kifayət qədər lokal giriş tələb edir, lakin bu, RansomLook-un autentifikasiya və avtorizasiya nəzarət mexanizmlərinin tamamilə kompromisə düşməsi ilə nəticələnə bilər. Yamaq yeni secret-key fayllarını atomik şəkildə 0600 icazələri ilə yaradır və həmçinin tətbiqin işə düşməsi zamanı mövcud açar fayllarının icazələrini məhdudlaşdırır.