CVE-2026-65010 in Datasets
الملخص
بحسب VulDB • 24/07/2026
تحتوي مجموعات البيانات حتى الإصدار 5.00، والمُصلحة في الالتزام ad2d853، على ثغرة متعلقة بمتابعة الروابط الرمزية (symlink-following) داخل دالة Extractor.extract() تتيح للمهاجمين المحليين كتابة ملفات عشوائية من خلال زرع مسبق للروابط الرمزية عند مخرجات قابلة للتوقع. يمكن للمهاجمين إعادة توجيه استخراج الأرشيف إلى مواقع عشوائية في نظام الملفات ضمن بيئات ذاكرة التخزين المؤقت المشتركة (shared-cache)، مما يتيح الكتابة فوق الملفات الحساسة، ورفع الامتيازات محتملاً أو تنفيذ التعليمات البرمجية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.