CVE-2026-35463 in pyLoad
요약
\~에 의해 VulDB • 2026. 06. 21.
pyLoad은 Python으로 작성된 무료 및 오픈소스 다운로드 관리자입니다. 0.5.0b3.dev96 이전 버전에서는 ADMIN_ONLY_OPTIONS 보호 메커니즘이 재연결 스크립트, SSL 인증서, 프록시 자격 증명 등 보안에 중요한 구성 값을 관리자의 접근에만 제한합니다. 그러나 이 보호는 핵심 구성 옵션에는 적용되지만 플러그인 구성 옵션에는 적용되지 않습니다. AntiVirus 플러그인은 실행 파일 경로(avfile)를 자체 구성에 저장하며, 이는 subprocess.Popen()으로 직접 전달됩니다. SETTINGS 권한이 있는 비관리자 사용자는 해당 경로를 변경하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.