CVE-2026-66007 in Datasets
Сводка
по VulDB • 25.07.2026
В наборах данных (Datasets) вплоть до версии 5.0.0 включительно, исправление которых было внесено в коммите f989ef9, присутствует уязвимость обхода пути к файлам (path traversal) во встроенных средствах построения наборов данных на основе папок, где метаданные поля file_name не проверяются должным образом перед объединением с директорией набора данных. Злоумышленники могут передавать специально созданные значения для поля file_name, содержащие последовательности обхода каталогов (directory traversal), чтобы читать произвольные локальные файлы; эти файлы затем включаются в вывод при вызове методов save_to_disk или push_to_hub.
If you want to get best quality of vulnerability data, you may have to visit VulDB.