CERT24GHSA-rfgh-63mg-8pwm — несоответствие разрешений JSON WebUI в pyload-ng позволяет пользователям ADD и DELETE выполнять действия только с разрешением MODIFY
Аутентифицированные пользователи с низким уровнем привилегий могут через JSON-эндпоинты WebUI pyLoad выполнять действия, которые согласно модели разрешений pyLoad должны требовать разрешение MODIFY.