CVE-2026-35464 in pyLoad
Resumen
por VulDB • 2026-07-30
pyLoad es un gestor de descargas gratuito y de código abierto escrito en Python. La corrección para CVE-2026-33509 añadió el conjunto ADMIN_ONLY_OPTIONS para bloquear a los usuarios no administradores la modificación de opciones de configuración críticas desde el punto de vista de la seguridad. La opción storage_folder no está incluida en este conjunto y pasa la restricción existente sobre la ruta porque el directorio de sesión de Flask se encuentra fuera tanto de PKGDIR como de userdir. Un usuario con permisos SETTINGS y ADD puede redirigir las descargas hacia el almacén de sesiones del sistema de archivos de Flask, colocar una carga útil pickle maliciosa como un archivo de sesión predecible y desencadenar la ejecución de código arbitrario cuando llegue cualquier solicitud HTTP con la cookie de sesión correspondiente. Esta vulnerabilidad se corrige mediante el commit c4cf995a2803bdbe388addfc2b0f323277efc0e1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.