CVE-2026-65010

Nome do Software Vulnerável e Versões Afetadas Datasets versões anteriores a 5.01

Descrição Um problema de seguimento de links simbólicos existe na função Extractor.extract(). Atacantes locais podem gravar arquivos arbitrários ao pré-plantar links simbólicos (atalhos que apontam para outro arquivo ou diretório) em caminhos de saída previsíveis. Em ambientes de cache compartilhado, isso permite o redirecionamento da extração de arquivos para locais arbitrários do sistema de arquivos, o que pode levar à sobrescrita de arquivos sensíveis, escalonamento de privilégios ou execução de código.

Recomendações Atualize para a versão que contém o commit ad2d853. Como mitigação temporária, restrinja o acesso à função Extractor.extract() para evitar que usuários não autorizados acionem extrações de arquivos.