CVE-2026-35464 in pyLoad
Riassunto
di VulDB • 04/07/2026
pyLoad è un gestore di download gratuito e open-source scritto in Python. La correzione per CVE-2026-33509 ha aggiunto l'insieme ADMIN_ONLY_OPTIONS per impedire agli utenti non amministratori di modificare le opzioni di configurazione critiche per la sicurezza. L'opzione storage_folder non fa parte di questo insieme ed elude i vincoli del percorso esistenti poiché la directory della sessione Flask si trova al di fuori sia di PKGDIR che di userdir. Un utente con permessi SETTINGS e ADD può reindirizzare i download verso l'archivio sessioni del filesystem di Flask, inserire un payload pickle malevolo come file di sessione prevedibile ed eseguire codice arbitrario quando arriva qualsiasi richiesta HTTP con il cookie di sessione corrispondente. Questa vulnerabilità è stata risolta con il commit c4cf995a2803bdbe388addfc2b0f323277efc0e1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.