Vulnerabilidad en Ransomlook (CVE-2026-78553)
Gravedad CVSS v4.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
24/08/2026
Última modificación:
12/10/2026
Descripción
RansomLook creó su clave de firma de sesión de Flask sin restringir explícitamente los permisos de archivo. El archivo secret_key fue creado usando los permisos predeterminados y el umask del proceso, resultando en permisos como 0644 bajo un umask común de 022. Consecuentemente, otros usuarios locales capaces de acceder al directorio de inicio de RansomLook podían leer el secreto criptográfico de la aplicación.<br />
<br />
La clave expuesta es crítica para la seguridad porque se usa para firmar cookies de sesión de Flask y también está involucrada en la derivación de clave de API-key heredada. Un atacante que obtiene la clave puede generar cookies de sesión válidas e impersonar a un usuario autenticado, incluyendo un administrador. En configuraciones LDAP, la explotación puede ser particularmente sencilla porque el cargador de usuarios de sesión no requiere que el nombre de usuario suministrado corresponda a un usuario local existente.<br />
<br />
La explotación exitosa requiere acceso local suficiente para leer el archivo indebidamente protegido, pero puede resultar en un compromiso completo de los controles de autenticación y autorización de RansomLook.<br />
<br />
El parche crea nuevos archivos de clave secreta atómicamente con permisos 0600 y también restringe los permisos en archivos de clave existentes durante el inicio de la aplicación.
Impacto
Puntuación base 4.0
7.00
Gravedad 4.0
ALTA