תיאור (מקור, אנגלית)
ZenML version 0.83.1 is affected by a path traversal vulnerability in the `PathMaterializer` class. The `load` function uses `is_path_within_directory` to validate files during `data.tar.gz` extraction, which fails to effectively detect symbolic and hard links. This vulnerability can lead to arbitrary file writes, potentially resulting in arbitrary command execution if critical files are overwritten.
מוצרים מושפעים
zenml: zenml
קישורים3
- github.com/zenml-io/zenml/commit/5d22a48d7bf6c7f10b748577c2be7… Patch
- huntr.com/bounties/a0880d64-9928-45bf-9663-2cd81582d9e7 ExploitThird Party Advisory
- huntr.com/bounties/a0880d64-9928-45bf-9663-2cd81582d9e7 ExploitThird Party Advisory
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 31 · נכון ל-9 בנובמבר 2026
- CWE
- CWE-22
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.