Kedro 在版本化数据集加载过程中存在路径遍历漏洞，原因是未清理版本字符串

攻击者可以利用此路径遍历漏洞访问 Kedro 项目中的敏感文件，例如配置文件、密钥文件或数据文件。通过 catalog.load(..., version=...)、DataCatalog.fromconfig(..., loadversions=...) 以及命令行界面 (kedro run --load-versions=dataset:../../../secrets) 等多个入口点，攻击者可以读取或修改这些文件。例如，攻击者可能能够读取包含数据库密码或其他敏感信息的配置文件，从而获得对系统的进一步访问权限。如果攻击者能够修改文件，则可能导致数据损坏或系统不稳定。

Data science teams and organizations using Kedro for data pipeline orchestration are at risk, particularly those relying on older versions (0.0.0 - 1.2.9). Environments where Kedro pipelines process or store sensitive data, such as financial or healthcare information, face a higher risk of data compromise. Shared hosting environments where multiple Kedro pipelines are deployed on the same server could also be vulnerable.

• python / kedro:

import os
import kedro

def check_versioned_path(version):
    try:
        path = kedro.io.core._get_versioned_path('dataset', version=version)
        # Check if the path is within the expected directory
        if '..' in version:
            print(f"Potential path traversal detected with version: {version}")
    except Exception as e:
        print(f"Error checking path: {e}")

# Example usage with a malicious version string
check_versioned_path('dataset:../../../secrets')

• generic web: Check Kedro pipeline configuration files for version strings that include traversal sequences (../). Examine access logs for requests containing suspicious path parameters.

1. 2026-04-06Disclosure

   disclosure

1. 已保留2026-04-01
2. 发布日期2026-04-06
3. 修改日期2026-04-07
4. EPSS 更新日期2026-04-14

最有效的缓解措施是升级到 Kedro 1.3.0 或更高版本，该版本修复了此漏洞。如果无法立即升级，可以考虑以下临时缓解措施：限制用户提供的版本字符串的输入，实施严格的访问控制，以防止未经授权的访问敏感文件。此外，监控系统日志，查找任何异常的文件访问模式。在升级后，验证版本字符串处理是否正确，确保路径构建不再允许路径遍历。