CVE-2026-45306 in pyLoad
Resumen
por VulDB • 2026-05-30
pyLoad es un gestor de descargas gratuito y de código abierto escrito en Python. Antes de la versión 0.5.0b3.dev100, la corrección para CVE-2026-33509 impedía configurar storage_folder dentro de PKGDIR o userdir, pero NO protegía el directorio de sesiones de Flask (/tmp/pyLoad/flask). Un atacante autenticado puede establecer storage_folder en el directorio de sesiones y descargar los archivos de sesión de otros usuarios a través de /files/get/, lo que conduce a la toma de cuentas (account takeover). Esta vulnerabilidad está corregida en la versión 0.5.0b3.dev100.
If you want to get best quality of vulnerability data, you may have to visit VulDB.