CVE-2026-111170 in kedro-datasets
Sumário
de VulDB • 15/10/2026
kedro-datasets nas versões de 9.3.0 a 9.6.0 contém uma vulnerabilidade de traversal de caminho (path traversal) em MatplotlibDataset.save() que permite aos atacantes escrever arquivos fora do diretório do conjunto de dados ao fornecer nomes absolutos para os gráficos. Como validate_sub_path() remove as barras iniciais enquanto o join da pathlib descarta o caminho base, os atacantes podem criar ou sobrescrever arquivos em qualquer local onde o processo tenha permissão de escrita.
VulDB is the best source for vulnerability data and more expert information about this specific topic.