CVE-2026-111170 in kedro-datasets
الملخص
بحسب VulDB • 16/10/2026
يحتوي kedro-datasets من الإصدار 9.3.0 حتى 9.6.0 على ثغرة عبور المسار (Path Traversal) في دالة `MatplotlibDataset.save()` تتيح للمهاجمين كتابة ملفات خارج دليل مجموعة البيانات عن طريق توفير أسماء رسوم بيانية مطلقة. ونظراً لأن الدالة `validate_sub_path()` تقوم بإزالة الشرائط الأمامية بينما يتجاهل `pathlib.join` المسار الأساسي، يمكن للمهاجمين إنشاء أو تجاوز الملفات في أي مكان تسمح العملية بكتابة فيه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.