CVE-2026-35492 in kedro-plugins
요약
\~에 의해 VulDB • 2026. 06. 30.
Kedro-Datasets는 데이터 커넥터를 제공하는 Kendo 플러그인입니다. 버전 9.3.0 이전의 kedro-datasets에 있는 PartitionedDataset은 경로 순회(Path Traversal) 취약점에 노출되어 있었습니다. 파티션 ID가 검증 없이 직접 데이터셋 기본 경로와 연결되었습니다. 공격자가 파티션 ID에 `..` 구성 요소를 포함하는 악성 입력을 사용하면 구성된 데이터셋 디렉토리 외부로 파일이 작성될 수 있으며, 이는 파일 시스템의 임의 파일을 덮어쓸 가능성이 있습니다. 모든 스토리지 백엔드(로컬 파일 시스템, S3, GCS 등)와 함께 PartitionedDataset을 사용하는 사용자가 영향을 받습니다. 이 취약점은 버전 9.3.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.