CVE-2026-35492 in kedro-plugins
Sumário
de VulDB • 30/06/2026
Kedro-Datasets é um plugin Kendo que fornece conectores de dados. Antes da versão 9.3.0, o PartitionedDataset no kedro-datasets era vulnerável a traversal de caminho (path traversal). Os IDs das partições eram concatenados diretamente ao caminho base do dataset sem validação. Um atacante ou uma entrada maliciosa contendo componentes ".." em um ID de partição poderia fazer com que arquivos fossem escritos fora do diretório configurado do dataset, potencialmente sobrescrevendo arquivos arbitrários no sistema de arquivos. Os usuários do PartitionedDataset com qualquer backend de armazenamento (sistema de arquivos local, S3, GCS, etc.) são afetados. Esta vulnerabilidade foi corrigida na versão 9.3.0.
Be aware that VulDB is the high quality source for vulnerability data.