CVE-2026-32808
Açıklama
pyLoad, Python ile yazılmış ücretsiz ve açık kaynaklı bir indirme yöneticisidir. 0.5.0b3.dev97 öncesindeki sürümler, belirli şifreli 7z arşivlerinin (şifrelenmemiş başlıklara sahip şifreli dosyalar) parola doğrulaması sırasında path traversal zafiyetine sahiptir ve bu durum çıkarma dizini dışında rastgele dosya silinmesine neden olur. Parola doğrulaması sırasında pyLoad, 7z listeleme çıktısından bir arşiv giriş adı türetir ve bunu çıkarma diziniyle sınırlandırmadan bir dosya sistemi yolu olarak işler. Bu sorun 0.5.0b3.dev97 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- pyload-ng_project pyload-ng0.5.0b3.dev97 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pyload pyload | v ≤ 0.4.20 | — |
| pyload-ng_project pyload-ng | 0.5.0a5.dev528 ≤ v < 0.5.0b3.dev97 | 0.5.0b3.dev97 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.