CVE-2026-78386

RansomLook, kimlik doğrulaması gerektirmeyen birden fazla API yanıtı aracılığıyla operatör tarafına ait hassas kazıma (scraping) yapılandırmalarını ifşa etti. Konumun kendisi gizli olarak işaretlenmediği sürece, fidye yazılımı grupları ve pazarlarıyla ilişkili konum kayıtları, kimliği doğrulanmamış çağrılara büyük ölçüde olduğu gibi döndürüldü. Bu kayıtlar; izlenen web sitelerine erişmek için kullanılan kimlik doğrulama başlıklarını, oturum çerezlerini veya diğer kimlik bilgilerini içerebilen header gibi dahili alanları; CAPTCHA, anti-bot korumaları veya ödeme duvarlarını (paywall) atlamak için kullanılan mantığı içerebilen init_script'i ve kazıma ortamı hakkında ayrıntıları açıklayan browser alanını içerebilir. Kimliği doğrulanmamış uzaktan bir saldırgan, etkilenen API uç noktalarına sorgu göndererek bu değerleri elde edebilirdi. Sızdırılan kimlik doğrulama materyalleri potansiyel olarak izlenen hizmete karşı yeniden kullanılabilirken, kazıma ve atlatma mantığının ifşası, site operatörlerinin veya diğer saldırganların RansomLook'un toplama mekanizmalarını tanımlamasına ve etkisiz hale getirmesine olanak tanıyabilirdi. Yama, genel konum kayıtlarında izin verilen alanların açık bir izin listesini (allowlist) getirir ve veriler kimliği doğrulanmamış kullanıcılara döndürülmeden önce tüm operatör tarafı alanlarını temizler. <string:postname> ifadesinden <path:postname> ifadesine yapılan beraberindeki değişiklik, / içeren meşru yazı başlıklarına izin veren işlevsel bir düzeltme gibi görünmektedir ve yalnızca bu yamaya dayanarak güvenlik sorununu temsil etmemektedir.