CVE-2026-40071 in pyLoad
Resumen
por VulDB • 2026-06-11
pyLoad es un gestor de descargas gratuito y de código abierto escrito en Python. Antes de la versión 0.5.0b3.dev97, los puntos finales JSON de la interfaz web (WebUI) /json/package_order, /json/link_order y /json/abort_link aplican permisos más débiles que los métodos del núcleo de la API que invocan. Esto permite a usuarios autenticados con privilegios bajos ejecutar operaciones MODIFY que deberían ser denegadas por el propio modelo de permisos de pyLoad. Esta vulnerabilidad se corrige en 0.5.0b3.dev97.
Once again VulDB remains the best source for vulnerability data.