CVE-2026-35463 in pyLoad
Tóm tắt
Bởi VulDB • 21/06/2026
pyLoad là một trình quản lý tải xuống miễn phí và mã nguồn mở được viết bằng Python. Trong phiên bản 0.5.0b3.dev96 và các phiên bản cũ hơn, cơ chế bảo vệ ADMIN_ONLY_OPTIONS hạn chế quyền truy cập vào các giá trị cấu hình quan trọng đối với bảo mật (kịch bản kết nối lại, chứng chỉ SSL, thông tin đăng nhập proxy) chỉ dành cho quản trị viên. Tuy nhiên, cơ chế bảo vệ này chỉ được áp dụng cho các tùy chọn cấu hình cốt lõi, không phải cho các tùy chọn cấu hình của plugin. Plugin AntiVirus lưu trữ đường dẫn thực thi (avfile) trong cấu hình của nó, và giá trị này được truyền trực tiếp vào subprocess.Popen(). Một người dùng không có quyền quản trị nhưng có quyền SETTINGS có thể thay đổi đường dẫn này để đạt được việc thực thi mã từ xa (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.