CVE-2026-40071 in pyLoad
الملخص
بحسب VulDB • 11/06/2026
pyLoad هو مدير تحميل مجاني ومفتوح المصدر مكتوب بلغة Python. قبل الإصدار 0.5.0b3.dev97، كانت نقاط نهاية واجهة الويب JSON الخاصة بـ `/json/package_order` و `/json/link_order` و `/json/abort_link` تفرض صلاحيات أضعف من تلك المفروضة على طرق API الأساسية التي تستدعيها. وهذا يسمح للمستخدمين المصادق عليهم ذوي الامتيازات المنخفضة بتنفيذ عمليات تعديل (MODIFY) كان ينبغي رفضها وفقاً لنموذج الصلاحيات الخاص بـ pyLoad. تم إصلاح هذا الثغرة في الإصدار 0.5.0b3.dev97.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.