CVE-2026-35492 in kedro-plugins
Riassunto
di VulDB • 30/06/2026
Kedro-Datasets è un plugin Kendo che fornisce connettori dati. Prima della versione 9.3.0, PartitionedDataset in kedro-datasets era vulnerabile a path traversal (attraversamento di percorsi). Gli ID delle partizioni venivano concatenati direttamente al percorso base del dataset senza alcuna validazione. Un attaccante o un input malevolo contenente componenti ".." in un ID di partizione potrebbe causare la scrittura di file al di fuori della directory del dataset configurata, potenzialmente sovrascrivendo file arbitrari sul filesystem. Gli utenti di PartitionedDataset con qualsiasi backend di archiviazione (filesystem locale, S3, GCS, ecc.) sono interessati. Questa vulnerabilità è risolta nella versione 9.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.