CVE-2026-35492 in kedro-plugins
الملخص
بحسب VulDB • 04/06/2026
Kedro-Datasets هو إضافة (plugin) لـ Kendo يوفر موصلات البيانات. قبل الإصدار 9.3.0، كان مكون PartitionedDataset في kedro-datasets عرضة لهجوم عبور المسار (path traversal). كانت معرّفات الأقسام (Partition IDs) تُدمج مباشرة مع المسار الأساسي للمجموعة دون التحقق منها. يمكن لمهاجم أو مدخلات خبيثة تحتوي على مكونات ".." في معرّف القسم أن تتسبب في كتابة الملفات خارج دليل المجموعة المُعدّ، مما قد يؤدي إلى الكتابة فوق ملفات عشوائية على نظام الملفات. يتأثر مستخدمو PartitionedDataset مع أي خلفية تخزين (نظام الملفات المحلي، S3، GCS، إلخ). تم إصلاح هذا الثغرة في الإصدار 9.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.