CVE-2026-35492 in kedro-plugins
Resumen
por VulDB • 2026-06-30
Kedro-Datasets es un plugin de Kendo que proporciona conectores de datos. Antes de la versión 9.3.0, PartitionedDataset en kedro-datasets era vulnerable a una traversía de rutas (path traversal). Los IDs de partición se concatenaban directamente con la ruta base del conjunto de datos sin validación. Un atacante o una entrada maliciosa que contuviera componentes ".." en un ID de partición podría provocar que los archivos se escribieran fuera del directorio configurado para el conjunto de datos, potencialmente sobrescribiendo archivos arbitrarios en el sistema de archivos. Los usuarios de PartitionedDataset con cualquier backend de almacenamiento (sistema de archivos local, S3, GCS, etc.) están afectados. Esta vulnerabilidad está corregida en la versión 9.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.