CVE-2026-12072

إصدارات nltk الأقدم من 3.9.5

تسمح مشكلة تجاوز المسار في NKJPCorpusReader للمهاجم بقراءة الملفات الموجودة خارج جذر المجموعة النصية المحددة من خلال التلاعب بحجة fileids. يحدث هذا لأن القارئ يستخدم تسلسل السلاسل العادية (plain string concatenation) والدالة المدمجة open() دون إجراء فحوصات احتواء، مما يؤدي فعليًا إلى تجاوز صندوق الحماية nltk.pathsec ووضعه الصارم ENFORCE = True. توجد الثغرة الأمنية في الدالة add root() وتؤثر على طرق القراءة العامة بما في ذلك header() وraw() وwords() وsents() وtagged words(). وعلى وجه التحديد، يمكن لطريقة header() أن تُرجع المحتوى المُحلَّل لملف عشوائي خارج الجذر إلى المُستدعي. تنبع المشكلة من استخدام os.path.join والدالة المدمجة open() بدلاً من واجهة برمجة التطبيقات (API) المُعززة FileSystemPathPointer.

قم بتحديث nltk إلى إصدار تستخدم فيه NKJPCorpusReader والمكونات ذات الصلة FileSystemPathPointer.open() وvalidate path() لضمان تقييد الوصول إلى الملفات على الدلائل المسموح بها.

كإجراء تخفيفي مؤقت، تجنب تمرير قيم يتحكم فيها المستخدم إلى الحجة fileids في طرق NKJPCorpusReader.