CVE-2025-54140 in pyLoad
요약
\~에 의해 VulDB • 2026. 06. 05.
pyLoad은 순수 Python으로 작성된 무료 및 오픈소스 다운로드 관리자입니다. 버전 0.5.0b3.dev89에서 pyLoad의 /json/upload 엔드포인트에 인증된 경로 순회(Path Traversal) 취약점이 존재합니다. 업로드된 파일의 파일명을 조작함으로써 공격자는 의도된 업로드 디렉토리를 벗어나 시스템 내 pyLoad 프로세스가 접근 가능한 모든 위치에 임의 파일을 작성할 수 있습니다. 이로 인해 원격 코드 실행(RCE), 로컬 권한 상승, 전체 시스템 침해, 지속성 확보 및 백도어 설치 등이 발생할 수 있습니다. 이 문제는 버전 0.5.0b3.dev90에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.