pyLoad présente une Écriture de Fichier Arbitraire via Traversal de Chemin dans edit_package()

Un attaquant peut exploiter cette vulnérabilité en soumettant une charge utile spécialement conçue pour contourner la validation du chemin d'accès. La fonction editpackage() ne filtre pas correctement le paramètre packfolder, permettant à un attaquant d'écrire des fichiers en dehors du répertoire prévu. Par exemple, une charge utile comme pack_folder=..././..././..././tmp est transformée en ../../../tmp après le remplacement unique de "../", permettant ainsi l'accès à des zones sensibles du système de fichiers. Cette vulnérabilité pourrait permettre la lecture, la modification ou la suppression de fichiers critiques, compromettant ainsi la confidentialité, l'intégrité et la disponibilité du système.

Users running pyLoad-ng versions prior to 0.5.0b3.dev97 are at risk, particularly those hosting the application on publicly accessible servers or within shared hosting environments. Systems where pyLoad-ng is used to process user-supplied input for file management are also at higher risk.

• python / server:

import os
import re

def check_pack_folder(pack_folder):
    if '..' in pack_folder:
        # Check for recursive traversal attempts
        if re.search(r'../+', pack_folder):
            print("Potential directory traversal attempt detected!")
            return False
    return True

# Example usage (replace with actual input)
pack_folder = input("Enter pack_folder: ")
if check_pack_folder(pack_folder):
    print("Pack folder is safe.")
else:
    print("Pack folder is potentially unsafe.")

1. 2026-03-05Disclosure

   disclosure

1. Réservé2026-03-04
2. Publiée2026-03-05
3. Modifiée2026-03-09
4. EPSS mis à jour2026-03-23

La mitigation immédiate consiste à mettre à niveau pyload-ng vers la version 0.5.0b3.dev97 ou supérieure, qui corrige cette vulnérabilité. En attendant la mise à niveau, il est recommandé de restreindre l'accès aux fonctions d'édition de paquets aux utilisateurs autorisés uniquement. Il est également possible de mettre en place des règles WAF (Web Application Firewall) pour bloquer les requêtes contenant des séquences de traversal de chemin d'accès. Vérifiez après la mise à niveau que la fonction edit_package() ne permet plus l'écriture de fichiers en dehors du répertoire prévu en testant avec des charges utiles de traversal de chemin.