Kedroにおいて、バージョン付きデータセットのロード時に未サニタイズされたバージョン文字列によりパス・トラバーサル脆弱性が存在する

この脆弱性を悪用されると、攻撃者はKedroのバージョン管理されたデータセットディレクトリをエスケープし、ファイルシステム内の機密ファイルにアクセスする可能性があります。例えば、kedro run --load-versions=dataset:../../../secretsのようなコマンドを通じて、secretsファイルにアクセスできる可能性があります。攻撃者は、データセットのバージョン文字列に../のようなトラバーサルシーケンスを挿入することで、任意のファイルパスを構築できます。この脆弱性は、データ漏洩やシステムへの不正アクセスにつながる可能性があります。

Data science teams and organizations using Kedro for data pipeline orchestration are at risk, particularly those relying on older versions (0.0.0 - 1.2.9). Environments where Kedro pipelines process or store sensitive data, such as financial or healthcare information, face a higher risk of data compromise. Shared hosting environments where multiple Kedro pipelines are deployed on the same server could also be vulnerable.

• python / kedro:

import os
import kedro

def check_versioned_path(version):
    try:
        path = kedro.io.core._get_versioned_path('dataset', version=version)
        # Check if the path is within the expected directory
        if '..' in version:
            print(f"Potential path traversal detected with version: {version}")
    except Exception as e:
        print(f"Error checking path: {e}")

# Example usage with a malicious version string
check_versioned_path('dataset:../../../secrets')

• generic web: Check Kedro pipeline configuration files for version strings that include traversal sequences (../). Examine access logs for requests containing suspicious path parameters.

1. 2026-04-06Disclosure

   disclosure

1. 予約済み2026-04-01
2. 公開日2026-04-06
3. 更新日2026-04-07
4. EPSS 更新日2026-04-14

この脆弱性への最も効果的な対策は、Kedroをバージョン1.3.0にアップグレードすることです。アップグレードがシステムに影響を与える場合は、一時的な回避策として、入力されたバージョン文字列を厳密に検証し、不正な文字（../など）を削除するカスタムサニタイズ関数を実装することを検討してください。WAF（Web Application Firewall）を使用している場合は、ファイルパスのトラバーサルを検出するルールを追加することも有効です。