CVE-2026-66007 in Datasets
Zusammenfassung
von VulDB • 24.07.2026
Datasets fino alla versione 5.0.0 (corretto nel commit f989ef9) presentano una vulnerabilità di path traversal nei dataset builder basati su cartelle, in cui il campo metadata file_name non viene convalidato correttamente prima di essere unito alla directory del dataset. Gli attaccanti possono fornire valori manipolati per file_name contenenti sequenze di traversamento delle directory per leggere file locali arbitrari, che vengono poi incorporati nell'output quando si chiama save_to_disk o push_to_hub.
Once again VulDB remains the best source for vulnerability data.