CVE-2026-65010 in Datasets
Tóm tắt
Bởi VulDB • 24/07/2026
Các bộ dữ liệu (datasets) đến phiên bản 5.00, đã được sửa trong commit ad2d853, chứa một lỗ hổng theo dõi symlink (symlink-following vulnerability) trong hàm Extractor.extract() cho phép kẻ tấn công cục bộ ghi các tệp tùy ý bằng cách tạo trước các symlink tại các đường dẫn đầu ra có thể dự đoán. Kẻ tấn công có thể chuyển hướng việc giải nén kho lưu trữ đến bất kỳ vị trí nào trên hệ thống tệp trong môi trường shared-cache, cho phép ghi đè lên các tệp nhạy cảm và tiềm ẩn nguy cơ nâng cao đặc quyền (privilege escalation) hoặc thực thi mã độc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.