pyLoad: Willekeurige bestandverwijdering via Path Traversal tijdens versleutelde 7z wachtwoordverificatie

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid kan leiden tot ongeautoriseerde bestand verwijdering op het systeem waar pyLoad draait. Aangezien pyLoad een download manager is, kan dit potentieel gevoelige gegevens in gecompromitteerde archieven blootleggen of de integriteit van het systeem aantasten. De impact is aanzienlijk, omdat een aanvaller in staat is om bestanden te verwijderen, zelfs als ze versleuteld zijn, zolang ze de juiste wachtwoorden hebben. Dit kan leiden tot dataverlies, systeeminstabiliteit en mogelijk verdere compromittering van het systeem.

Users who rely on pyLoad for downloading files and are running versions prior to 0.5.0b3.dev97 are at risk. This includes individuals and organizations using pyLoad in automated download scripts or as part of their workflow. Shared hosting environments where multiple users share the same pyLoad installation are particularly vulnerable, as a compromised archive could affect all users on the system.

• linux / server:

find / -type f -name '*.7z' -mtime +7 -print # Identify old 7z archives
journalctl -u pylload -f | grep -i "password verification" # Monitor password verification logs

• python:

import os
import hashlib
# Check for unusual file paths during password verification
# (This requires code analysis of the pyLoad source code)

• generic web: Inspect web server access logs for requests containing unusual file paths or attempts to access 7z archives from untrusted sources.

1. 2026-03-20Disclosure

   disclosure

1. Gereserveerd2026-03-16
2. Gepubliceerd2026-03-20
3. Gewijzigd2026-03-25
4. EPSS bijgewerkt2026-03-27

De primaire mitigatie is het upgraden van pyLoad naar versie 0.5.0b3.dev97 of hoger, waar de kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, overweeg dan het tijdelijk uitschakelen van de password verificatie functie voor versleutelde 7z archieven, hoewel dit de beveiliging van de archieven zelf vermindert. Implementeer strikte toegangscontroles op de extractiedirectory om de impact van een succesvolle exploitatie te beperken. Controleer de pyLoad installatie op verdachte bestanden of processen die wijzen op een inbreuk.