El Blueprint CNL de pyLoad permite el Recorrido de Directorio a través de `dlc_path` lo que conduce a la Ejecución Remota de Código (RCE)

Esta vulnerabilidad permite a un atacante no autenticado escribir archivos arbitrarios en el sistema. El endpoint /addcrypted es vulnerable a una construcción insegura de la ruta, lo que permite a los atacantes eludir las restricciones de directorio. Esto puede ser explotado para sobrescribir archivos de configuración críticos, como cron jobs o systemd services, lo que permite la ejecución de código malicioso con privilegios de root. El impacto es severo, ya que un atacante puede tomar el control completo del sistema afectado. La capacidad de sobrescribir archivos de configuración del sistema permite la persistencia y la escalada de privilegios, lo que amplía significativamente el radio de explosión.

Systems running pyLoad-ng in production environments, particularly those with exposed web interfaces, are at significant risk. Shared hosting environments where multiple users share the same server instance are especially vulnerable, as a compromise of one pyLoad-ng instance could potentially affect other users on the same server. Legacy configurations with outdated pyLoad-ng versions are also at heightened risk.

• python: Monitor pyLoad-ng logs for requests to the /addcrypted endpoint with suspicious package parameters containing path traversal sequences (e.g., ../). • linux / server: Use auditd to monitor file access attempts within the pyLoad-ng storage directory. Create an audit rule to specifically track writes to files outside the designated storage area.

auditctl -w /path/to/pyload-ng/storage -p wa -k pyload-rce

• generic web: Use curl to test the /addcrypted endpoint with a path traversal payload:

curl -X POST -d 'package=../../../../etc/passwd' http://your-pyload-ng-server/addcrypted

• generic web: Examine web server access logs for requests to /addcrypted with unusual or unexpected package values.

1. 2025-08-04Disclosure

   disclosure

2. 2025-08-04Patch

   patch

1. Reservado2025-07-29
2. Publicada2025-08-04
3. Modificada2025-08-05
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar a la versión 0.5.0b3.dev90, que corrige la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Restringir el acceso al endpoint /addcrypted a través de un firewall o proxy puede limitar la exposición. Monitorear los logs del sistema en busca de intentos de escritura de archivos fuera del directorio de almacenamiento designado puede ayudar a detectar la explotación. Implementar un sistema de control de acceso robusto para limitar los privilegios de los usuarios que interactúan con pyLoad-ng. Después de la actualización, confirme la corrección revisando los logs y realizando pruebas de penetración.