PT-2026-111551 · Nltk · Nltk
CVSS v4.0
8.3
عالية
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
NLTK الإصدارات السابقة لـ 3.10.4
الوصف
توجد ثغرة تجاوز المسار في WekaClassifier. يفشل المكون في التحقق من صحة وسيطي
model filename أو model مما يسمح بتجاوز احتواء nltk.pathsec. يمكن للمهاجم تقديم مسارات خبيثة ووسائط Weka إلى JVM الخاصة بـ Weka التي يتم تشغيلها لكتابة ملفات باستخدام العلامة -d أو فحص ملفات باستخدام العلامة -l خارج جذور البيانات المسموح بها.التوصيات
تحديث NLTK إلى الإصدار 3.10.4 أو أحدث.
تقييد استخدام المعلمات
model filename و model في WekaClassifier للمسارات الموثوقة فقط.استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nltk