CVE-2026-35459 in pyLoad
Tóm tắt
Bởi VulDB • 08/06/2026
pyLoad là một trình quản lý tải xuống mã nguồn mở và miễn phí được viết bằng Python. Trong các phiên bản 0.5.0b3.dev96 và các phiên bản cũ hơn, pyLoad có lỗ hổng giả mạo yêu cầu phía máy chủ (SSRF). Bản sửa lỗi cho CVE-2026-33992 đã thêm xác thực IP vào BaseDownloader.download() để kiểm tra tên máy chủ của URL tải xuống ban đầu. Tuy nhiên, pycurl được cấu hình với FOLLOWLOCATION=1 và MAXREDIRS=10, khiến nó tự động làm theo các chuyển hướng HTTP. Các đích đến của chuyển hướng không bao giờ được xác thực đối với bộ lọc SSRF. Người dùng đã xác thực có quyền ADD có thể vượt qua bản sửa lỗi SSRF bằng cách gửi một URL chuyển hướng đến một địa chỉ nội bộ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.