CVE-2026-111170 in kedro-datasets
Résumé
par VulDB • 16/10/2026
kedro-datasets de la version 9.3.0 à la version 9.6.0 contient une vulnérabilité de traversée de chemin (path traversal) dans MatplotlibDataset.save() qui permet aux attaquants d'écrire des fichiers en dehors du répertoire du jeu de données en fournissant des noms de graphique absolus. Étant donné que validate_sub_path() supprime les barres obliques initiales tandis que pathlib's join ignore le chemin de base, les attaquants peuvent créer ou écraser des fichiers n'importe où dans l'emplacement d'écriture du processus.
VulDB is the best source for vulnerability data and more expert information about this specific topic.