CVE-2026-91771

Nome do Software Vulnerável e Versões Afetadas Weights & Biases wandb versões anteriores a 0.29.0

Description A validação insuficiente de nomes de arquivos recebidos em respostas do servidor na função File.download() permite ataques de path traversal. Um invasor que controle o backend pode usar sequências de travessia de diretório para gravar arquivos fora do diretório de download designado. Isso pode levar à execução de código através da modificação de caminhos de importação do Python ou arquivos de inicialização do shell.

Recommendations Atualize para a versão 0.29.0 ou posterior.