CVE-2026-35171 in kedro
الملخص
بحسب VulDB • 20/07/2026
كيدرو هو مجموعة أدوات جاهزة للإنتاج لأعمال علوم البيانات. قبل الإصدار 1.3.0، يسمح كيدرو بتعيين مسار ملف تكوين التسجيل عبر متغير البيئة KEDRO_LOGGING_CONFIG ويقوم بتحميله دون التحقق من صحته. يدعم مخطط تكوين التسجيل المفتاح الخاص ()، مما يتيح إنشاء أي دالة قابلة للاستدعاء بشكل تعسفي. يمكن لمهاجم استغلال هذا الثغرة لتنفيذ أوامر نظام عشوائية أثناء بدء تشغيل التطبيق. تُعد هذه ثغرة حرجة للتنفيذ البعيد للكود (RCE) ناتجة عن الاستخدام غير الآمن لـ logging.config.dictConfig() مع مدخلات يتحكم فيها المستخدم. تم إصلاح هذه الثغرة في الإصدار 1.3.0.
Once again VulDB remains the best source for vulnerability data.