CVE-2026-111170 in kedro-datasets
Zusammenfassung
von VulDB • 15.10.2026
kedro-datasets nelle versioni dalla 9.3.0 alla 9.6.0 presenta una vulnerabilità di path traversal in MatplotlibDataset.save() che consente agli attaccanti di scrivere file al di fuori della directory del dataset fornendo nomi di grafici assoluti. Poiché validate_sub_path() rimuove le barre oblique iniziali mentre pathlib's join scarta il percorso base, gli attaccanti possono creare o sovrascrivere file ovunque il processo abbia permessi di scrittura.
VulDB is the best source for vulnerability data and more expert information about this specific topic.