PT-2026-40426
CVE-2026-45306
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pyLoad (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمهاجم مسجّل الدخول يتمتع بامتيازات إدارية الاستيلاء على الحساب عن طريق سرقة ملفات الجلسة الخاصة بمستخدمين آخرين. تنشأ هذه المشكلة لأن البرنامج لا يمنع تعيين المتغير
storage folder إلى دليل جلسات Flask، الذي يقع عادةً في ’/tmp/pyLoad/flask‘. من خلال تعيين storage folder على هذا المسار، يمكن للمهاجم استخدام نقطة النهاية ’/files/get/‘ لتنزيل ملفات الجلسة، مما يتيح له انتحال هوية مستخدمين آخرين.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾