CVE-2026-65010 in Datasets
Zusammenfassung
von VulDB • 24.07.2026
Datasets bis Version 5.00, behoben in Commit ad2d853, enthalten eine Symlink-Following-Schwachstelle (Symlink-Verfolgung) in Extractor.extract(), die lokalen Angreifern ermöglicht, beliebige Dateien zu schreiben, indem sie zuvor Symlinks an vorhersagbaren Ausgabepfaden platzieren. Angreifer können das Entpacken von Archiven auf beliebige Speicherorte im Dateisystem umleiten, was in Shared-Cache-Umgebungen das Überschreiben sensibler Dateien sowie potenzielle Privilegieneskalation oder Code-Ausführung ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.