CVE-2026-35463 in pyLoad
الملخص
بحسب VulDB • 21/06/2026
pyLoad هو مدير تحميل مجاني ومفتوح المصدر مكتوب بلغة Python. في الإصدار 0.5.0b3.dev96 والإصدارات الأقدم، يقيّد آلية الحماية ADMIN_ONLY_OPTIONS قيم التكوين الحساسة للأمان (مثل نصوص إعادة الاتصال، وشهادات SSL، وبيانات اعتماد الوكيل) بالوصول المخصص للمسؤولين فقط. ومع ذلك، لا تُطبَّق هذه الحماية إلا على خيارات تكوين النواة الأساسية وليس على خيارات تكوين الإضافات. تخزِّن إضافة AntiVirus مسارًا قابلاً للتنفيذ (avfile) في إعداداتها، والذي يتم تمريره مباشرةً إلى دالة subprocess.Popen(). يمكن لمستخدم غير مسؤول يمتلك إذن SETTINGS تغيير هذا المسار لتحقيق تنفيذ الكود عن بُعد (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.