pyLoad 0.5.0b3.dev76 之前的版本受到一个不当访问控制漏洞的影响。任何未经身份验证的用户都可以浏览特定 URL 以暴露 Flask 配置包括“SECRET_KEY”变量。攻击者可利用此漏洞执行针对应用程序的进一步攻击。

0.5.0b3.dev76 より前の pyLoad バージョンは、不適切なアクセスコントロールの脆弱性の影響を受けます。認証されていないユーザーが特定のURLを参照して、「SECRET_KEY」変数を含むFlask構成を漏えいさせる可能性があります。攻撃者がこの脆弱性を悪用して、アプリケーションに対してさらなる攻撃を実行する可能性があります。

pyLoad version prior to 0.5.0b3.dev76 is affected by an Improper Access Control vulnerability. Any unauthenticated user can browse to a specific URL to expose the Flask config, including the `SECRET_KEY` variable. An attacker can leverage this vulnerability to perform further attacks against the application.

0.5.0b3.dev76 之前的 pyLoad 版本受到一個不當存取控制弱點影響。任何未經驗證的使用者皆可瀏覽至特定 URL藉此洩漏 Flask 組態包括 `SECRET_KEY` 變數。攻擊者可利用此弱點對應用程式發動進一步攻擊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114978	pyLoad < 0.5.0b3.dev76 错误访问控制	Web App Scanning	Component Vulnerability	2025/10/3	2025/10/3	high
114978	pyLoad < 0.5.0b3.dev76 不適切なアクセスコントロール	Web App Scanning	Component Vulnerability	2025/10/3	2025/10/3	high
114978	pyLoad < 0.5.0b3.dev76 Improper Access Control	Web App Scanning	Component Vulnerability	2025/10/3	2025/10/3	high
114978	pyLoad < 0.5.0b3.dev76 不當存取控制	Web App Scanning	Component Vulnerability	2025/10/3	2025/10/3	high

偵測

搜尋 Plugin

high

high

high

high