CVE-2026-78380

RansomLook, yeni toplanan mağdur gönderilerini harici bildirim kanallarına dağıtırken fidye yazılımı gruplarının ve pazarlarının gizlilik durumunu uygulamada başarısız olmaktadır. Gönderi sonrası işleme mantığı, tek bir gönderinin gizli olarak işaretlenip işaretlenmediğini kontrol etmekte ancak gönderinin ait olduğu grubun veya pazarın gizli olarak yapılandırılıp yapılandırılmadığını doğrulamamaktadır. Sonuç olarak, gizli bir grup veya pazarla ilişkili olan yeni ayrıştırılmış mağdur bilgileri; ilgili varlık kamuya açıklamanın önlenmesi için açıkça yapılandırılmış olsa bile etkinleştirilmiş Rocket.Chat, Mastodon, Bluesky ve e-posta bildirim kanalları aracılığıyla otomatik olarak yayınlanabilir. Benzer bir sorun genel MISP beslemesini etkilemektedir. Besleme daha önce gizliliği, yalnızca grup veritabanını sorgulayan groupinfo() ile belirlemekteydi. Sonuç olarak, karşılık gelen pazar gizlilik bayrağı değerlendirilmediği için gizli pazarlarla ilişkili mağdur bilgileri genel MISP beslemesine eklenebilmekteydi. Bu genel bildirim kanallarına veya MISP beslemesine erişebilen bir saldırgan veya diğer yetkisiz taraflar, gizli kalması amaçlanan mağdur bilgilerini elde edebilir. Toplanan verilere bağlı olarak bu durum; mağdur isimlerini, fidye yazılımı faaliyetlerini, olay bilgilerini veya gizli olarak izlenen grup ve pazarlarla ilişkili diğer bilgileri ifşa edebilir. Düzeltme, hem grupları hem de pazarları kapsayan ortak bir is_private_entity() kontrolü getirerek gizli varlık gönderilerinin harici bildirim kanalları veya genel MISP beslemesi üzerinden dağıtılmasını engeller. Dahili depolama ve panel uyarıları bu durumdan etkilenmemektedir.