RansomLook contém uma vulnerabilidade de scripting entre sites (XSS) armazenada na janela de detalhes da carteira de criptomonedas. Os endereços de criptomonedas e nomes de blockchain originados de fontes externas, incluindo o feed público ransomwhe.re fonte de multid, foram armazenados sem validação suficiente e posteriormente incorporados diretamente em um manipulador JavaScript onclick inline. Embora a escalada automática em HTML do Jinja tenha sido aplicada, não proporciona proteção adequada quando dados não confiáveis são inseridos em uma string JavaScript dentro de um atributo HTML. Entidades HTML como o &# 39; são decodificados pelo analisador HTML do navegador antes que o atributo resultante seja interpretado como JavaScript. Consequentemente, um endereço de criptomoneda especialmente criado contendo caracteres de citação e sintaxe JavaScript poderia escapar da string literal pretendida e executar o JavaScript arbitrário quando um usuário clicava no botão de exportação CSV da carteira afetada. Como a informação de criptomoneda importada de um amont não confiado pode alcançar o caminho de renderização vulnerável, a exploração pode não exigir uma conta RansomLook autenticada se um atacante puder introduzir um registro malicioso da carteira em uma fonte de dados externa consumida. A exploração bem sucedida pode permitir que o JavaScript controlado pelo atacante seja executado no contexto de segurança do aplicativo RansomLook web, potencialmente expondo informações acessíveis à vítima ou realizando ações com os privilégios da vítima.
O patch atenua o problema validando endereços de cryptocurrency e identificadores de blockchain antes do armazenamento, restringindo- os a um conjunto de caracteres seguro, e substituindo o manipulador de JavaScript inline por atributos de dados* e um ouvinte de eventos externo, para que os valores da carteira sejam tratados estritamente como dados em vez de executar o JavaScript. Registro de aconselhamento: GHSA-mp 5 g- mcx 2 - r 5 xh. Identificadores relacionados: CVE- 2026 - 78391.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 24 T 15: 31: 55.000 Z e lista a sua última modificação como 2026 - 08 - 24 T 15: 31: 55.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 79. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.