CVE-2026-66007

Nome do Software Vulnerável e Versões Afetadas Datasets versões anteriores a 5.0.1

Descrição Construtores de conjuntos de dados baseados em pastas não validam adequadamente o campo de metadados file name antes de juntá-lo ao diretório do conjunto de dados. Isso permite que invasores usem sequências de traversal de diretório—uma técnica usada para acessar arquivos e diretórios fora da pasta pretendida—para ler arquivos locais arbitrários. Esses arquivos são então incorporados à saída quando as funções save to disk() ou push to hub() são chamadas.

Recomendações Atualize o Datasets para a versão 5.0.1 ou posterior.