CVE-2026-111170

اسم البرنامج المصاب والإصدارات المتأثرة kedro-datasets الإصدارات 9.3.0 through 9.6.0

Description توجد مشكلة في تجاوز المسار (path traversal) في الدالة MatplotlibDataset.save(). يحدث هذا لأن الدالة validate sub path() تقوم بإزالة الشرطات المائلة الأمامية، بينما تقوم عملية الربط في pathlib اللاحقة بتجاهل المسار الأساسي عند تقديم أسماء مخططات مطلقة. يسمح هذا للمهاجم بإنشاء أو استبدال ملفات خارج دليل مجموعة البيانات المحدد في أي مكان يمتلك فيه البرنامج صلاحيات الكتابة.

Recommendations تحديث kedro-datasets إلى إصدار أحدث من 9.6.0. كإجراء تخفيف مؤقت، تجنب تقديم مسارات مطلقة كأسماء للمخططات عند استخدام الدالة MatplotlibDataset.save().