GHSA-rfgh-63mg-8pwm — pyload-ng WebUI JSON-i õiguste lahknevus võimaldab ADD- ja DELETE-kasutajatel käivitada ainult MODIFY-õigusega toiminguid

Autenditud madala õigustasemega kasutajad saavad pyLoadi WebUI JSON-otspunktide kaudu teha toiminguid, mis peaksid pyLoadi õiguste mudeli järgi nõudma MODIFY-õigust.