pyLoad heeft een Arbitrair Bestand Schrijven via Path Traversal in edit_package()

Een succesvolle exploitatie van deze kwetsbaarheid stelt een geauthenticeerde gebruiker met MODIFY-rechten in staat om willekeurige bestanden op het systeem te lezen of te overschrijven. Dit kan leiden tot data-exfiltratie, manipulatie van configuratiebestanden of zelfs de uitvoering van code, afhankelijk van de rechten van de gebruiker en de bestanden die worden aangetast. De impact is aanzienlijk, omdat het de integriteit en vertrouwelijkheid van het systeem in gevaar kan brengen. Het padtraverseren kan leiden tot toegang tot gevoelige informatie, zoals API-sleutels of wachtwoorden, die opgeslagen zijn op het systeem.

Users running pyLoad-ng versions prior to 0.5.0b3.dev97 are at risk, particularly those hosting the application on publicly accessible servers or within shared hosting environments. Systems where pyLoad-ng is used to process user-supplied input for file management are also at higher risk.

• python / server:

import os
import re

def check_pack_folder(pack_folder):
    if '..' in pack_folder:
        # Check for recursive traversal attempts
        if re.search(r'../+', pack_folder):
            print("Potential directory traversal attempt detected!")
            return False
    return True

# Example usage (replace with actual input)
pack_folder = input("Enter pack_folder: ")
if check_pack_folder(pack_folder):
    print("Pack folder is safe.")
else:
    print("Pack folder is potentially unsafe.")

1. 2026-03-05Disclosure

   disclosure

1. Gereserveerd2026-03-04
2. Gepubliceerd2026-03-05
3. Gewijzigd2026-03-09
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden van pyload-ng naar versie 0.5.0b3.dev97 of hoger, waarin de kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, kan een tijdelijke workaround bestaan uit het beperken van de rechten van de gebruiker die toegang heeft tot de editpackage() functie. Het implementeren van een strengere inputvalidatie op de packfolder parameter, bijvoorbeeld door een whitelist van toegestane karakters te gebruiken, kan ook helpen. Controleer de pyload-ng configuratie op onnodige permissies en beperk de toegang tot gevoelige bestanden. Na de upgrade, verifieer de correcte werking van de downloadmanager en controleer de logbestanden op verdachte activiteiten.