pyLoad में edit_package() फ़ंक्शन में पाथ ट्रावर्सल के माध्यम से मनमाना फ़ाइल लेखन है

यह भेद्यता हमलावर को pyload-ng इंस्टॉलेशन के बाहर स्थित फ़ाइलों तक पहुँचने की अनुमति देती है। एक हमलावर pack_folder पैरामीटर में सावधानीपूर्वक तैयार किए गए पथ ट्रैवर्सल अनुक्रमों का उपयोग करके सुरक्षा उपायों को बायपास कर सकता है। उदाहरण के लिए, ..././..././..././tmp जैसे इनपुट को संसाधित करते समय, एकल-पास प्रतिस्थापन के बाद यह ../../../tmp बन जाता है, जिससे हमलावर /tmp निर्देशिका में फ़ाइलों को पढ़ने या लिखने में सक्षम हो जाता है। यह संवेदनशील कॉन्फ़िगरेशन फ़ाइलों, क्रेडेंशियल्स या अन्य महत्वपूर्ण डेटा तक अनधिकृत पहुँच का कारण बन सकता है, जिससे सिस्टम की सुरक्षा से समझौता हो सकता है।

Users running pyLoad-ng versions prior to 0.5.0b3.dev97 are at risk, particularly those hosting the application on publicly accessible servers or within shared hosting environments. Systems where pyLoad-ng is used to process user-supplied input for file management are also at higher risk.

• python / server:

import os
import re

def check_pack_folder(pack_folder):
    if '..' in pack_folder:
        # Check for recursive traversal attempts
        if re.search(r'../+', pack_folder):
            print("Potential directory traversal attempt detected!")
            return False
    return True

# Example usage (replace with actual input)
pack_folder = input("Enter pack_folder: ")
if check_pack_folder(pack_folder):
    print("Pack folder is safe.")
else:
    print("Pack folder is potentially unsafe.")

1. 2026-03-05Disclosure

   disclosure

1. आरक्षित2026-03-04
2. प्रकाशित2026-03-05
3. संशोधित2026-03-09
4. EPSS अद्यतन2026-03-23

CVE-2026-29778 को कम करने के लिए, pyload-ng को संस्करण 0.5.0b3.dev97 या बाद के संस्करण में तुरंत अपग्रेड करें। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी को कॉन्फ़िगर करें ताकि पथ ट्रैवर्सल पैटर्न वाले अनुरोधों को ब्लॉक किया जा सके। विशेष रूप से, ../ अनुक्रमों के साथ अनुरोधों की निगरानी करें और उन्हें अस्वीकार करें। इसके अतिरिक्त, pyload-ng के कॉन्फ़िगरेशन को सुरक्षित करें और सुनिश्चित करें कि केवल अधिकृत उपयोगकर्ताओं के पास MODIFY अनुमति है। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, pack_folder पैरामीटर के साथ पथ ट्रैवर्सल प्रयासों को आज़माकर।