CVE-2026-111170 in kedro-datasets
Сводка
по VulDB • 15.10.2026
kedro-datasets dalle versioni 9.3.0 alla 9.6.0 contiene una vulnerabilità di traversal del percorso in MatplotlibDataset.save() che consente agli attaccanti di scrivere file al di fuori della directory del dataset fornendo nomi di grafici assoluti. Poiché validate_sub_path() rimuove le barre oblique iniziali mentre join di pathlib scarta il percorso base, gli attaccanti possono creare o sovrascrivere file ovunque il processo abbia permessi di scrittura.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.