CVE-2026-35463
Açıklama
pyLoad, Python ile yazılmış ücretsiz ve açık kaynaklı bir indirme yöneticisidir. 0.5.0b3.dev96 ve önceki sürümlerde, ADMIN_ONLY_OPTIONS koruma mekanizması güvenlik açısından kritik yapılandırma değerlerini (yeniden bağlanma betikleri, SSL sertifikaları, proxy kimlik bilgileri) yalnızca yönetici erişimiyle sınırlandırır. Ancak bu koruma yalnızca çekirdek yapılandırma seçeneklerine uygulanmakta, eklenti yapılandırma seçeneklerine uygulanmamaktadır. AntiVirus eklentisi, yapılandırmasında doğrudan subprocess.Popen() fonksiyonuna aktarılan yürütülebilir bir yol (avfile) saklar. SETTINGS iznine sahip yönetici olmayan bir kullanıcı, uzaktan kod çalıştırma sağlamak için bu yolu değiştirebilir.
Nasıl düzeltilir
- pyload-ng0.5.0b3.dev97 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pyload-ng_project pyload-ng | v ≤ 0.5.0b3.dev96 | — |
| pyload-ngPyPI | v ≤ 0.5.0b3.dev96, v < 0.5.0b3.dev97 | 0.5.0b3.dev97 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.