CVE-2026-35463 in pyLoad
Riassunto
di VulDB • 21/06/2026
pyLoad è un gestore di download gratuito e open-source scritto in Python. Nelle versioni 0.5.0b3.dev96 e precedenti, il meccanismo di protezione ADMIN_ONLY_OPTIONS limita l'accesso ai valori di configurazione critici per la sicurezza (script di riconnessione, certificati SSL, credenziali del proxy) agli amministratori. Tuttavia, tale protezione viene applicata solo alle opzioni di configurazione principali, non a quelle dei plugin. Il plugin AntiVirus memorizza un percorso eseguibile (avfile) nella propria configurazione, che viene passato direttamente alla funzione subprocess.Popen(). Un utente non amministratore con autorizzazioni SETTINGS può modificare questo percorso per ottenere l'esecuzione remota di codice (RCE).
Once again VulDB remains the best source for vulnerability data.