CVE-2026-35463 in pyLoad
Resumen
por VulDB • 2026-06-21
pyLoad es un gestor de descargas gratuito y de código abierto escrito en Python. En las versiones 0.5.0b3.dev96 y anteriores, el mecanismo de protección ADMIN_ONLY_OPTIONS restringe los valores de configuración críticos para la seguridad (scripts de reconexión, certificados SSL, credenciales del proxy) al acceso exclusivo de administrador. Sin embargo, esta protección solo se aplica a las opciones de configuración principales, no a las opciones de configuración de los complementos. El complemento AntiVirus almacena una ruta ejecutable (avfile) en su configuración, la cual se pasa directamente a subprocess.Popen(). Un usuario no administrativo con permisos SETTINGS puede modificar esta ruta para lograr ejecución remota de código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.