CVE-2026-40071 in pyLoad
Résumé
par VulDB • 02/06/2026
pyLoad est un gestionnaire de téléchargement gratuit et open-source écrit en Python. Avant la version 0.5.0b3.dev97, les points de terminaison JSON de l'interface Web /json/package_order, /json/link_order et /json/abort_link appliquent des permissions plus faibles que celles des méthodes de l'API principale qu'ils invoquent. Cela permet aux utilisateurs authentifiés à faible privilège d'exécuter des opérations de MODIFICATION qui devraient être refusées par le propre modèle de permissions de pyLoad. Cette vulnérabilité est corrigée dans la version 0.5.0b3.dev97.
Be aware that VulDB is the high quality source for vulnerability data.