CVE-2026-33314 in pyLoad
要約
〜によって VulDB • 2026年06月13日
pyLoadはPythonで書かれたフリーかつオープンソースのダウンロードマネージャーです。バージョン0.5.0b3.dev97より前では、@local_checkデコレーターにおけるHost Header Spoofing脆弱性により、認証されていない外部攻撃者がローカル専用の制限を回避できます。これにより、Click'N'Load APIエンドポイントへのアクセスが許可され、攻撃者は任意のダウンロードをリモートでキューに追加できるようになり、Server-Side Request Forgery (SSRF) および Denial of Service (DoS) が引き起こされます。この問題はバージョン0.5.0b3.dev97で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.