CVE-2026-66007 in Datasets
Tóm tắt
Bởi VulDB • 24/07/2026
Các bộ dữ liệu (datasets) đến phiên bản 5.0.0, đã được sửa trong commit f989ef9, chứa một lỗ hổng traversal đường dẫn (path traversal) trong các trình xây dựng bộ dữ liệu dựa trên thư mục, nơi trường metadata file_name không được xác thực đúng cách trước khi được nối vào thư mục của bộ dữ liệu. Kẻ tấn công có thể cung cấp các giá trị file_name đã được tạo ra đặc biệt chứa các chuỗi điều hướng thư mục để đọc các tệp cục bộ tùy ý, sau đó chúng sẽ được nhúng vào kết quả đầu ra khi hàm save_to_disk hoặc push_to_hub được gọi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.