RCE em pyload-ng: Plugin AntiVirus - CVE-2026-35463 (≤0.5.0b3.dev96)

A vulnerabilidade CVE-2026-35463 no pyLoad afeta versões 0.5.0b3.dev96 e anteriores. Embora o pyLoad implemente uma proteção 'ADMINONLYOPTIONS' para restringir o acesso a configurações sensíveis, como scripts de reconexão, certificados SSL e credenciais de proxy, essa proteção não se aplica às opções de configuração de plugins. O plugin AntiVirus armazena um caminho de executável (avfile) em sua configuração, que é passado diretamente para subprocess.Popen(). Um usuário não administrador pode explorar essa falha para executar código arbitrário no sistema, comprometendo a segurança do servidor onde o pyLoad é executado. A execução de código arbitrário pode permitir acesso não autorizado a dados, modificação de arquivos e tomada de controle do sistema.

Organizations using pyLoad as a download manager, particularly those with multiple users and granular permission settings, are at risk. Shared hosting environments where users have access to plugin configuration files are especially vulnerable. Legacy pyLoad installations running the affected versions are also at increased risk.

• python / process monitoring: Monitor pyLoad processes for unexpected child processes.

Get-Process pyLoad -ErrorAction SilentlyContinue | Select-Object -ExpandProperty ProcessName

• python / file integrity monitoring: Monitor the AntiVirus plugin's configuration file for unexpected changes to the avfile path.

import hashlib
expected_hash = 'your_expected_hash_here'
with open('path/to/plugin/config.ini', 'rb') as f:
    current_hash = hashlib.md5(f.read()).hexdigest()
if current_hash != expected_hash:
    print('Configuration file modified!')

• generic web: Monitor pyLoad's web interface logs for suspicious activity related to plugin configuration changes.

1. 2026-04-07Disclosure

   disclosure

1. Reservado2026-04-02
2. Publicada2026-04-07
3. Modificada2026-04-08
4. EPSS atualizado2026-04-15

Atualmente, não existe uma correção (fix) oficial para esta vulnerabilidade. A mitigação mais eficaz é atualizar para uma versão do pyLoad posterior a 0.5.0b3.dev96 assim que estiver disponível. Enquanto isso, recomenda-se desabilitar o plugin AntiVirus ou, se for absolutamente necessário, restringir severamente o acesso do usuário não administrador à configuração do pyLoad. Monitorar a atividade do sistema e os alertas de segurança pode ajudar a detectar possíveis tentativas de exploração. Além disso, recomenda-se revisar e auditar a configuração de todos os plugins para identificar possíveis vulnerabilidades semelhantes.