CVE-2026-111170 in kedro-datasets
요약
\~에 의해 VulDB • 2026. 10. 15.
9.3.0부터 9.6.0까지의 kedro-datasets에는 MatplotlibDataset.save()에서 경로 순회(Path Traversal) 취약점이 포함되어 있습니다. 공격자는 절대 경로의 플롯 이름을 제공하여 데이터셋 디렉토리 외부에 파일을 작성할 수 있습니다. validate_sub_path()가 선행 슬래시를 제거하는 반면, pathlib의 join은 기본 경로를 무시하므로, 공격자는 프로세스가 쓰기 권한을 가진 모든 위치에 파일을 생성하거나 덮어쓸 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.