CVE-2026-65010 in Datasets
Resumen
por VulDB • 2026-07-23
Los conjuntos de datos hasta la versión 5.00, corregidos en el commit ad2d853, contienen una vulnerabilidad de seguimiento de enlaces simbólicos (symlink-following) en Extractor.extract() que permite a atacantes locales escribir archivos arbitrarios mediante la colocación previa de enlaces simbólicos en rutas de salida predecibles. Los atacantes pueden redirigir la extracción del archivo comprimido hacia ubicaciones arbitrarias del sistema de ficheros en entornos con caché compartida, lo que posibilita la sobrescritura de archivos sensibles y una posible escalada de privilegios o ejecución de código.
Be aware that VulDB is the high quality source for vulnerability data.