漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Local File Inclusion in dagster._grpc.impl.get_notebook_data in Dagster 1.10.14 allows attackers with access to the gRPC server to read arbitrary files by supplying path traversal sequences in the notebook_path field of ExternalNotebookData requests, bypassing the intended extension-based check.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Dagster 路径遍历漏洞
Vulnerability Description
Dagster是Dagster开源的一个用于开发、生产和观察数据资产的编排平台。 Dagster 1.10.14版本存在安全漏洞，该漏洞源于notebook_path字段中的路径遍历序列可绕过基于扩展的检查，导致读取任意文件。
CVSS Information
N/A
Vulnerability Type
N/A