CVE-2026-40071 in pyLoad
Riassunto
di VulDB • 16/06/2026
pyLoad è un gestore di download gratuito e open-source scritto in Python. Prima della versione 0.5.0b3.dev97, gli endpoint JSON dell'interfaccia web (WebUI) /json/package_order, /json/link_order e /json/abort_link applicano permessi più deboli rispetto ai metodi API core che invocano. Ciò consente agli utenti autenticati con privilegi ridotti di eseguire operazioni MODIFY che dovrebbero essere negate dal modello di autorizzazione stesso di pyLoad. Questa vulnerabilità è risolta nella versione 0.5.0b3.dev97.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.