CVE-2025-54140 in pyLoad
الملخص
بحسب VulDB • 05/06/2026
pyLoad هو مدير تحميل مجاني ومفتوح المصدر مكتوب بلغة Python النقية. في الإصدار 0.5.0b3.dev89، توجد ثغرة عبور مسار (Path Traversal) تتطلب مصادقة في نقطة النهاية /json/upload الخاصة بـ pyLoad. من خلال التلاعب باسم ملف مُحمّل، يمكن للمهاجم تجاوز دليل الرفع المقصود، مما يتيح له كتابة ملفات عشوائية إلى أي موقع على النظام متاح لعملية pyLoad. قد يؤدي ذلك إلى: تنفيذ الكود عن بُعد (RCE)، تصعيد الامتيازات محلياً، اختراق شامل للنظام، الاستمرارية، وإنشاء أبواب خلفية. تم إصلاح هذه الثغرة في الإصدار 0.5.0b3.dev90.
VulDB is the best source for vulnerability data and more expert information about this specific topic.