事件历史事件
Hugging Face Datasets 路径遍历漏洞
先了解这件事
AI 综述
2026年10月3日，GitHub 安全公告披露 Hugging Face Datasets 存在路径遍历漏洞，影响 5.0.0 及之前版本，已在提交 f989ef9 中修复。问题出在基于文件夹的数据集构建器未对 file_name 元数据字段做充分校验，就直接将其与数据集目录拼接。攻击者可构造带目录遍历序列的 file_name 值读取任意本地文件，这些文件会在调用 save_to_disk 或 push_to_hub 时被写入输出内容。
AI 根据报道生成 · 4 天前更新
最新进展10月3日 06:43
Hugging Face Datasets 5.0.0 及之前版本存在路径遍历漏洞，已在提交 f989ef9 中修复。后续时间线
10月3日
- GitHub 安全公告Hugging Face Datasets 基于文件夹的构建器存在路径遍历漏洞
Hugging Face Datasets 5.0.0 及之前版本存在路径遍历漏洞，已在提交 f989ef9 中修复。问题出在基于文件夹的数据集构建器未对 file_name 元数据字段做充分校验，就直接将其与数据集目录拼接。攻击者可构造带目录遍历序列的 file_name 值读取任意本地文件，这些文件会在调用 save_to_disk 或 push_to_hub 时被写入输出内容。
相关讨论
关注度走势
每天新增来源
- 10月3日 新增 1 个来源（1 家媒体、0 个账号）
- 10月4日 新增 0 个来源（0 家媒体、0 个账号）
- 10月5日 新增 0 个来源（0 家媒体、0 个账号）
- 10月6日 新增 0 个来源（0 家媒体、0 个账号）
- 10月7日 新增 0 个来源（0 家媒体、0 个账号）