CVE-2026-78385

RansomLook, analiz PDF oluşturma işlevselliğinde yetersiz kaynak doğrulaması içerir. Analiz belgeleri Markdown'dan HTML'e dönüştürülür ve PDF oluşturma için WeasyPrint'e iletilir. Düzeltmeden önce WeasyPrint, varsayılan URL getiricisini kullanarak bir analizde bulunan kaynak referanslarının kısıtlama olmaksızın çözümlenmesine izin veriyordu. Analiz oluşturabilen veya değiştirebilen kimliği doğrulanmış bir saldırgan, file:// veya http:// gibi şemalar kullanarak hazırlanmış kaynak referansları ekleyebilirdi. Analiz daha sonra PDF olarak oluşturulduğunda, WeasyPrint bu referansları RansomLook sunucusunun ayrıcalıkları ve ağ erişimiyle işlerdi. Kötü niyetli bir file:// referansı, oluşturucunun RansomLook süreci tarafından okunabilen rastgele dosyalara erişmesine neden olabilir ve oluşturulan kaynaklar aracılığıyla hassas yapılandırma, kimlik bilgileri veya diğer yerel verileri potansiyel olarak açığa çıkarabilirdi. Ağ URL'leri, sunucunun localhost, iç ağ hizmetleri veya harici sistemlere istek başlatmasına neden olarak sunucu tarafı istek sahteciliği (SSRF) ile sonuçlanabilir ve ağ düzeyindeki erişim kısıtlamalarını potansiyel olarak atlatabilirdi. Yama, yalnızca data: kaynaklarına, RansomLook rapor logosuna ve analiz varlık dizininde bulunan dosyalara izin veren özel bir WeasyPrint URL getiricisi sunar. Ağ kaynakları ve bu açıkça izin verilen konumların dışındaki dosya sistemi yolları reddedilir.