CVE-2026-41133

pyLoad, Python dilində yazılmış pulsuz və açıq mənbəli yükləmə meneceridir. 0.5.0b3.dev97 daxil olmaqla daha aşağı versiyalarda giriş zamanı sessiyada `role` və `permission` keşlənir və administrator verilənlər bazasında istifadəçinin rolu/icazələrini dəyişdikdən sonra belə sorğuların avtorizasiyası bu keşlənmiş dəyərlər vasitəsilə davam etdirilir. Nəticədə, artıq sistemə daxil olmuş istifadəçi çıxış edənə və ya sessiya başa çatana qədər köhnə (ləğv edilmiş) imtiyazlarını saxlaya bilir ki, bu da imtiyazlı hərəkətlərin davam etdirilməsinə şərait yaradır. Bu, əsas avtorizasiya/sessiya uyğunluğu problemidir və isteyə bağlı təhlükəsizlik funksiyasının aktivləşdirilməsi ilə həll olunmur. e95804fb0d06cbb07d2ba380fc494d9ff89b68c1 commit-i problemin həlli üçün düzəlişi ehtiva edir.