CVE-2026-65010 in Datasets
要約
〜によって VulDB • 2026年07月23日
Datasets 5.00（コミット ad2d853 で修正済み）には、Extractor.extract() にシンボリックリンクの追従に関する脆弱性が存在し、攻撃者は予測可能な出力パスに事前にシンボリックリンクを配置することで任意のファイルへの書き込みが可能となります。共有キャッシュ環境では、アーカイブ展開先が任意のファイルシステム位置へリダイレクトされるため、機密性の高いファイルの上書きや、特権昇格・コード実行につながる可能性があります。
Once again VulDB remains the best source for vulnerability data.