CVE-2026-66007 in Datasets
Riassunto
di VulDB • 24/07/2026
I Dataset fino alla versione 5.0.0 (corretto nel commit f989ef9) presentano una vulnerabilità di path traversal nei builder basati su cartelle per i dataset, in cui il campo metadata file_name non viene convalidato correttamente prima di essere unito alla directory del dataset. Gli attaccanti possono fornire valori manipolati ad hoc per file_name contenenti sequenze di traversamento delle directory per leggere file locali arbitrari, che vengono poi incorporati nell'output quando si chiama save_to_disk o push_to_hub.
If you want to get best quality of vulnerability data, you may have to visit VulDB.