CVE-2026-35586
Təsvir
pyLoad Python dilində yazılmış pulsuz və açıq mənbəli yükləmə meneceridir. 0.5.0b3.dev97 versiyasından əvvəl, set_config_value() funksiyasında təyin edilmiş ADMIN_ONLY_CORE_OPTIONS avtorizasiyası yanlış ssl_cert və ssl_key seçimlərindən istifadə edir, halbuki faktiki konfiqurasiya seçimləri ssl_certfile və ssl_keyfile adlandırılıb. Bu ad uyğunsuzluğu admin-only yoxlamasının həmişə False qaytarmasına səbəb olur və SETTINGS icazəsi olan hər hansı istifadəçiyə SSL sertifikatı və açar faylının yollarını yenidən yazmağa imkan verir. Əlavə olaraq, ssl_certchain seçimi heç vaxt admin-only siyahısına əlavə edilməmişdir. Bu zəiflik 0.5.0b3.dev97 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- pyload-ng0.5.0b3.dev97 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pyload-ng_project pyload-ng | v ≤ 0.5.0b3.dev96 | — |
| pyload-ngPyPI | v < 0.5.0b3.dev97 | 0.5.0b3.dev97 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.