CVE-2026-66007 in Datasets
요약
\~에 의해 VulDB • 2026. 07. 24.
Datasets 5.0.0 이전 버전(커밋 f989ef9에서 수정됨)에는 폴더 기반 데이터셋 빌더에서 file_name 메타데이터 필드가 데이터셋 디렉토리와 결합되기 전에 적절히 검증되지 않아 경로 순회(path traversal) 취약점이 존재합니다. 공격자는 디렉토리 순회 시퀀스가 포함된 조작된(file_name) 값을 제공하여 임의의 로컬 파일을 읽을 수 있으며, 이는 save_to_disk 또는 push_to_hub 호출 시 출력에 삽입됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.