pyLoad possui uma Escrita Arbitrária de Arquivo via Path Traversal em edit_package()

A exploração bem-sucedida desta vulnerabilidade permite que um usuário autenticado, com as permissões adequadas, contorne a sanitização da entrada pack_folder. Ao fornecer um payload malicioso como ..././..././..././tmp, o sistema, após a substituição superficial de "../", normaliza o caminho para ../../../tmp, escapando efetivamente do diretório de armazenamento previsto. Isso possibilita a escrita de arquivos em locais arbitrários no sistema de arquivos acessível ao processo pyload-ng, potencialmente levando à execução de código remoto ou à exfiltração de dados sensíveis. A gravidade é amplificada se o processo pyload-ng rodar com privilégios elevados.

Users running pyLoad-ng versions prior to 0.5.0b3.dev97 are at risk, particularly those hosting the application on publicly accessible servers or within shared hosting environments. Systems where pyLoad-ng is used to process user-supplied input for file management are also at higher risk.

• python / server:

import os
import re

def check_pack_folder(pack_folder):
    if '..' in pack_folder:
        # Check for recursive traversal attempts
        if re.search(r'../+', pack_folder):
            print("Potential directory traversal attempt detected!")
            return False
    return True

# Example usage (replace with actual input)
pack_folder = input("Enter pack_folder: ")
if check_pack_folder(pack_folder):
    print("Pack folder is safe.")
else:
    print("Pack folder is potentially unsafe.")

1. 2026-03-05Disclosure

   disclosure

1. Reservado2026-03-04
2. Publicada2026-03-05
3. Modificada2026-03-09
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar para a versão 0.5.0b3.dev97 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, implemente validação de entrada robusta para o parâmetro pack_folder, garantindo que ele contenha apenas caracteres seguros e não permita sequências de traversal. Restrinja as permissões do usuário que executa o pyload-ng para o mínimo necessário, limitando o impacto potencial de uma exploração bem-sucedida. Considere a implementação de um Web Application Firewall (WAF) para detectar e bloquear tentativas de exploração. Monitore logs de acesso e erros em busca de padrões suspeitos relacionados a acessos não autorizados.