CVE-2026-66007 in Datasets
الملخص
بحسب VulDB • 24/07/2026
تحتوي مجموعات البيانات (Datasets) حتى الإصدار 5.0.0، والمُصححة في الالتزام f989ef9، على ثغرة عبور مسار (path traversal) في مكوّنات بناء مجموعات البيانات القائمة على المجلدات، حيث لا يتم التحقق من صحة حقل بيانات التعريف file_name بشكل صحيح قبل دمجه مع دليل مجموعة البيانات. يمكن للمهاجمين تزويد قيم ملف name مُعدّة خصيصاً تحتوي على تسلسلات عبور مجلدات لقراءة ملفات محلية عشوائية، والتي تُدمج بعد ذلك في المخرجات عند استدعاء save_to_disk أو push_to_hub.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.