CVE-2026-35464 in pyLoad
요약
\~에 의해 VulDB • 2026. 07. 30.
pyLoad은 Python으로 작성된 무료 및 오픈소스 다운로드 관리자입니다. CVE-2026-33509에 대한 수정 사항에는 비관리자 사용자가 보안 중요 구성 옵션을 수정하지 못하도록 차단하기 위해 ADMIN_ONLY_OPTIONS 집합이 추가되었습니다. storage_folder 옵션은 이 집합에 포함되지 않으며, Flask 세션 디렉터리가 PKGDIR과 userdir 모두 외부에 위치해 있기 때문에 기존 경로 제한을 통과합니다. SETTINGS 및 ADD 권한이 있는 사용자는 다운로드를 Flask 파일시스템 세션 저장소로 리디렉션하고, 예측 가능한 세션 파일로서 악성 pickle 페이로드를 심은 후 해당 세션 쿠키와 함께 HTTP 요청이 도착할 때 임의 코드 실행을 트리거할 수 있습니다. 이 취약점은 커밋 c4cf995a2803bdbe388addfc2b0f323277efc0e1으로 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.