CVE-2026-35492

CVE-2026-35492 CVE-2026-35492PartitionedDataset의 경로 탐색 취약점으로 인한 임의 파일 쓰기 가능 영향 kedro-datasets의 PartitionedDataset은 경로 탐색에 취약했습니다. 파티션 ID가 검증 없이 데이터셋 기본 경로에 직접 연결되었습니다. 파티션 ID에 .. 구성 요소가 포함된 공격자 또는 악의적인 입력으로 인해 구성된 데이터셋 디렉터리 외부에 파일이 기록될 수 있으며, 잠재적으로 파일 시스템의 임의 파일을 덮어쓸 수 있습니다. 로컬 파일 시스템, S3, GCS 등 ...