pyLoad に edit_package() 関数において、パス・トラバーサルによる任意のファイル書き込みの脆弱性があります

この脆弱性は、認証されたユーザーがpack_folderパラメータの入力検証をバイパスすることを可能にします。攻撃者は、..././..././..././tmpのようなペイロードを送信することで、単一パス置換を回避し、../../../tmpのようなパスを生成できます。これにより、攻撃者はpyload-ngがファイルを保存する意図されたディレクトリを回避し、システム上の任意の場所にファイルを書き込むことができます。この脆弱性は、機密情報の漏洩、システムの改ざん、さらにはリモートコード実行につながる可能性があります。攻撃者は、この脆弱性を利用して、重要な設定ファイルを上書きしたり、悪意のあるコードをシステムに注入したりする可能性があります。

Users running pyLoad-ng versions prior to 0.5.0b3.dev97 are at risk, particularly those hosting the application on publicly accessible servers or within shared hosting environments. Systems where pyLoad-ng is used to process user-supplied input for file management are also at higher risk.

• python / server:

import os
import re

def check_pack_folder(pack_folder):
    if '..' in pack_folder:
        # Check for recursive traversal attempts
        if re.search(r'../+', pack_folder):
            print("Potential directory traversal attempt detected!")
            return False
    return True

# Example usage (replace with actual input)
pack_folder = input("Enter pack_folder: ")
if check_pack_folder(pack_folder):
    print("Pack folder is safe.")
else:
    print("Pack folder is potentially unsafe.")

1. 2026-03-05Disclosure

   disclosure

1. 予約済み2026-03-04
2. 公開日2026-03-05
3. 更新日2026-03-09
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まずpyload-ngをバージョン0.5.0b3.dev97以上にアップデートすることを推奨します。アップデートが困難な場合は、一時的な回避策として、WAF（Web Application Firewall）やプロキシサーバーを使用して、packfolderパラメータへの不正な入力（../のような文字列を含む）をブロックすることを検討してください。また、pyload-ngの設定ファイルで、ファイルの保存先ディレクトリをより制限された場所に設定することも有効です。アップデート後、packfolderパラメータを使用してファイルを保存しようとした際に、エラーが発生しないことを確認してください。