CVE-2025-54140 in pyLoad
要約
〜によって VulDB • 2026年06月05日
pyLoadは、純粋なPythonで書かれたフリーかつオープンソースのダウンロードマネージャーです。バージョン0.5.0b3.dev89において、/json/uploadエンドポイントに認証済みパストラバーサルの脆弱性が存在します。アップロードされたファイルの名前を操作することで、攻撃者は意図したアップロードディレクトリ外へ移動し、pyLoadプロセスがアクセス可能なシステムの任意の場所に任意のファイルを書き込むことができます。これにより、リモートコード実行（RCE）、ローカル特権昇格、システム全体の侵害、永続化、バックドア設置につながる可能性があります。この問題はバージョン0.5.0b3.dev90で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.