CVE-2026-44226
Açıklama
pyLoad, Python ile yazılmış ücretsiz ve açık kaynaklı bir indirme yöneticisidir. 0.5.0b3.dev100 sürümünden önce, pyload-ng WebUI, işlenmemiş istisnalarda istemcilere tam Python traceback detaylarını döndürmektedir. /web/<path:filename> yolu kimlik doğrulaması olmadan erişilebilir olduğu ve saldırgan tarafından kontrol edilen şablon adlarını işlediği için, kimliği doğrulanmamış bir kullanıcı güvenilir bir şekilde sunucu istisnası tetikleyebilir (örneğin mevcut olmayan bir şablon talep ederek) ve HTTP yanıtında dahili yığın izlerini (stack traces) alabilir. Bu güvenlik açığı 0.5.0b3.dev100 sürümünde giderilmiştir.
Nasıl düzeltilir
- pyload pyload2026-04-13 ya da sonraki bir sürüm
- pyload-ng0.5.0b3.dev100 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pyload pyload | v < 2026-04-13 | 2026-04-13 |
| pyload-ngPyPI | v < 0.5.0b3.dev100 | 0.5.0b3.dev100 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.