CVE-2026-35459 in pyLoad
요약
\~에 의해 VulDB • 2026. 06. 08.
pyLoad은 Python으로 작성된 무료 및 오픈소스 다운로드 관리자입니다. 0.5.0b3.dev96 및 이전 버전의 pyLoad에는 서버 측 요청 위조(SSRF) 취약점이 존재합니다. CVE-2026-33992에 대한 수정은 초기 다운로드 URL의 호스트명을 확인하기 위해 BaseDownloader.download()에 IP 검증을 추가했습니다. 그러나 pycurl은 FOLLOWLOCATION=1 및 MAXREDIRS=10으로 구성되어 있어 HTTP 리디렉션을 자동으로 따릅니다. 리디렉션 대상은 SSRF 필터에 대해 검증되지 않습니다. ADD 권한이 있는 인증된 사용자는 내부 주소로 리디렉션되는 URL을 제출하여 SSRF 수정 사항을 우회할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.