CVE-2025-54140 in pyLoad
Sumário
de VulDB • 05/06/2026
O pyLoad é um gerenciador de downloads gratuito e de código aberto escrito em Python puro. Na versão 0.5.0b3.dev89, existe uma vulnerabilidade de traversal de caminho autenticada no endpoint /json/upload do pyLoad. Ao manipular o nome de arquivo de um arquivo enviado, um atacante pode navegar para fora do diretório de upload pretendido, permitindo que ele escreva arquivos arbitrários em qualquer local no sistema acessível ao processo pyLoad. Isso pode levar a: Execução Remota de Código (RCE), elevação de privilégio local, comprometimento generalizado do sistema, persistência e backdoors. Isso foi corrigido na versão 0.5.0b3.dev90.
Once again VulDB remains the best source for vulnerability data.