pyLoad 在 edit_package() 函数中存在路径遍历导致的任意文件写入漏洞

攻击者可以利用 editpackage() 函数中 packfolder 参数的不足安全检查，实现路径遍历。当前的安全措施仅通过单次字符串替换“../”来防御，但攻击者可以通过构造递归遍历序列绕过此保护。例如，提交 pack_folder=..././..././..././tmp 这样的有效负载，经过单次替换后变为 ../../../tmp。由于遍历序列未得到充分验证，最终归一化的路径会逃离预期的存储目录，允许攻击者在任意位置写入文件。这可能导致敏感信息泄露、恶意代码执行，甚至系统控制。

Users running pyLoad-ng versions prior to 0.5.0b3.dev97 are at risk, particularly those hosting the application on publicly accessible servers or within shared hosting environments. Systems where pyLoad-ng is used to process user-supplied input for file management are also at higher risk.

• python / server:

import os
import re

def check_pack_folder(pack_folder):
    if '..' in pack_folder:
        # Check for recursive traversal attempts
        if re.search(r'../+', pack_folder):
            print("Potential directory traversal attempt detected!")
            return False
    return True

# Example usage (replace with actual input)
pack_folder = input("Enter pack_folder: ")
if check_pack_folder(pack_folder):
    print("Pack folder is safe.")
else:
    print("Pack folder is potentially unsafe.")

1. 2026-03-05Disclosure

   disclosure

1. 已保留2026-03-04
2. 发布日期2026-03-05
3. 修改日期2026-03-09
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即升级到 pyload-ng 版本 0.5.0b3.dev97 或更高版本。如果升级不可行，可以尝试限制用户对 edit_package() 功能的访问权限，仅允许具有必要权限的用户使用。此外，可以考虑在 Web 应用防火墙 (WAF) 中配置规则，以检测和阻止包含可疑路径遍历模式的请求。监控 pyload-ng 的日志文件，查找任何异常的文件访问或写入活动，有助于及早发现潜在的攻击。