CVE-2026-41133

pyLoad, Python ile yazılmış ücretsiz ve açık kaynaklı bir indirme yöneticisidir. 0.5.0b3.dev97 dahil önceki sürümler, giriş sırasında oturumda `role` ve `permission` bilgilerini önbelleğe alır ve bir yönetici veritabanında kullanıcının rolünü/izinlerini değiştirdikten sonra bile istekleri bu önbelleğe alınmış değerleri kullanarak yetkilendirmeye devam eder. Sonuç olarak, halihazırda giriş yapmış bir kullanıcı, çıkış yapana veya oturumu sona erene kadar eski (geri çekilmiş) ayrıcalıklarını koruyabilir ve bu durum ayrıcalıklı işlemlerin sürdürülmesine olanak tanır. Bu, temel bir yetkilendirme/oturum tutarlılığı sorunudur ve isteğe bağlı bir güvenlik özelliğinin açılıp kapatılmasıyla çözülmez. e95804fb0d06cbb07d2ba380fc494d9ff89b68c1 commit'i bu sorun için bir düzeltme içerir.