CVE-2026-81726
WysokieCVSS 7.0Streszczenie
NLTK do wersji 3.10.3 zawiera podatność na przechodzenie po ścieżkach (path traversal) w API artefaktów modeli, która omija egzekwowanie pathsec poprzez użycie surowych operacji na plikach na ścieżkach kontrolowanych przez wywołującego. Atakujący mogą czytać lub zapisywać pliki poza dozwolonymi katalogami sandboxa przez API TransitionParser, AveragedPerceptron, PerceptronTagger i maxent, gdy pathsec jest włączone.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików lub je modyfikować poza sandboxem, co może prowadzić do wycieku danych lub naruszenia integralności systemu.
Rekomendacja
Zaktualizuj NLTK do wersji 3.10.3 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
NLTK through 3.10.3 contains a path traversal vulnerability in model-artifact APIs that bypass pathsec enforcement by using raw file operations on caller-controlled paths. Attackers can read or write files outside allowed sandbox roots through TransitionParser, AveragedPerceptron, PerceptronTagger, and maxent parameter APIs when pathsec is enabled.