CVE-2026-78387

RansomLook, /admin/config uç noktası üzerinden sunulan web tabanlı yapılandırma düzenleyicisinde bir yetkilendirme zayıflığı içermektedir. Uç nokta kimliği doğrulanmış bir oturum gerektirmektedir ancak yapılandırma yönetimi işlevselliğine erişime izin vermeden önce açık bir ayrıcalık veya yönetici yetkilendirme kontrolü gerçekleştirmemektedir. Uç noktaya erişebilen kimliği doğrulanmış düşük yetkili bir kullanıcı, uygulamanın config/generic.json dosyasına doğrudan yazılan özel olarak hazırlanmış yapılandırma değerleri gönderebilir. Etkilenen işlevsellik; bildirim, LDAP, SMTP ve genel uygulama ayarları dahil olmak üzere yapılandırma bölümlerinin değiştirilmesine izin verir. Başarılı bir istismar, saldırganın güvenliğe duyarlı uygulama davranışlarını değiştirmesine, entegrasyonları veya bildirimleri yönlendirmesine, kimlik doğrulama ile ilgili yapılandırmaları değiştirmesine, harici hizmetleri aksatmasına veya RansomLook kurulumunu kullanılamaz hale getirmesine olanak tanıyabilir. Yapılandırma düzenleyicisi ayrıca parolalar, belirteçler (token), sırlar ve API anahtarları gibi hassas değerler içeren bir yapılandırma dosyası üzerinde işlem yapmaktadır. Etkilenen sürüm, tanınan gizli değerlerin tarayıcıya döndürülmesini önlemeye yönelik mantık içerse de, yapılandırma yönetiminin yetersiz şekilde yetkilendirilmiş web işlevselliği aracılığıyla sunulması, ele geçirilmiş veya düşük yetkili bir hesabın etkisini önemli ölçüde artırmaktadır. Yama, /admin/config rotasını ve ilişkili yapılandırma düzenleme arayüzünü tamamen kaldırarak sorunu çözmekte ve uygulama yapılandırmasının web kullanıcı arayüzü üzerinden değiştirilmesini engellemektedir.