CVE-2026-35464 in pyLoad
要約
〜によって VulDB • 2026年06月21日
pyLoadはPythonで書かれたフリーかつオープンソースのダウンロードマネージャーです。CVE-2026-33509の修正により、セキュリティ上重要な設定オプションを非管理者ユーザーが変更できないようにするADMIN_ONLY_OPTIONSセットが追加されました。しかし、storage_folderオプションはこのセットに含まれておらず、FlaskセッションディレクトリがPKGDIRおよびuserdirの両方外側にあるため、既存のパス制限を回避して通過してしまいます。SETTINGSおよびADD権限を持つユーザーは、ダウンロード先をFlaskのファイルシステムセッションストアにリダイレクトし、予測可能なセッションファイルとして悪意のあるpickleペイロードを仕掛け、対応するセッションクッキーを含むHTTPリクエストが到着した際に任意のコード実行をトリガーすることができます。この脆弱性はコミットc4cf995a2803bdbe388addfc2b0f323277efc0e1によって修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.