CVE-2026-35464 in pyLoad
الملخص
بحسب VulDB • 29/07/2026
pyLoad هو مدير تحميل مجاني ومفتوح المصدر مكتوب بلغة Python. أضاف الإصلاح الخاص بـ CVE-2026-33509 مجموعة ADMIN_ONLY_OPTIONS لمنع المستخدمين غير المسؤولين (غير الإداريين) من تعديل خيارات التكوين الحرجة أمنياً. خيار storage_folder ليس ضمن هذه المجموعة، ويمر قيد المسار الحالي لأن دليل جلسة عمل Flask يقع خارج كلٍ من PKGDIR وuserdir. يمكن لمستخدم يمتلك صلاحيات SETTINGS وADD إعادة توجيه عمليات التحميل إلى مخزن جلسات نظام ملفات Flask، وزرع حمولة pickle خبيثة كملف جلسة متوقع التنبؤ به، وتحريك تنفيذ الأكواد بشكل تعسفي عند وصول أي طلب HTTP يحتوي على ملف تعريف الارتباط (cookie) الخاص بالجلسة المقابلة. تم إصلاح هذا الثغرة الأمنية عبر الالتزام commit c4cf995a2803bdbe388addfc2b0f323277efc0e1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.