Dagsterlabs

Dagster

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.6

CVE-2025-51481

Exploit
  • EPSS 0.03%
  • Veröffentlicht 22.07.2025 17:15:33
  • Zuletzt bearbeitet 07.10.2025 20:34:11

Local File Inclusion in dagster._grpc.impl.get_notebook_data in Dagster 1.10.14 allows attackers with access to the gRPC server to read arbitrary files by supplying path traversal sequences in the notebook_path field of ExternalNotebookData requests,...