Thomas Wouters

Existe um problema no módulo `tarfile` ao extrair arquivos tar não confiáveis. Ao usar as funções `TarFile.extractall()` ou `TarFile.extract()` com o parâmetro `filter` definido como `data` ou `tar`, é possível modificar metadados de arquivos (como a data da última modificação) ou permissões de arquivos (chmod) de arquivos localizados fora do diretório de extração pretendido. No Python 3.14 e versões posteriores, o valor padrão do parâmetro `filter` mudou para `data`, tornando os usuários que dependem desse comportamento padrão suscetíveis ao problema. Isso pode levar à modificação arbitrária de arquivos no sistema e potencial perda de dados.

Um problema no módulo `tarfile` permite que o filtro de extração seja ignorado ao extrair arquivos tar não confiáveis. Isso pode permitir que um invasor crie links simbólicos que apontem para fora do diretório de destino, modifique metadados de arquivos e, potencialmente, modifique arquivos em locais arbitrários do sistema de arquivos, resultando em perda de dados ou acesso não autorizado a informações protegidas. O problema ocorre ao usar as funções `TarFile.extractall()` ou `TarFile.extract()` com o parâmetro `filter` definido como `data` ou `tar`. Para versões do Python 3.14 e posteriores, o valor padrão do parâmetro `filter` é `data`, tornando vulnerável também o uso que dependa desse comportamento padrão.

O problema permite que o filtro de extração seja ignorado, permitindo que destinos de links simbólicos apontem para fora do diretório de destino e a modificação de alguns metadados de arquivos. Isso afeta usuários que utilizam o módulo tarfile para extrair arquivos tar não confiáveis usando TarFile.extractall() ou TarFile.extract() com o parâmetro filter definido como "data" ou "tar". Para Python 3.14 e posteriores, o valor padrão do filtro foi alterado para "data", o que também afeta o uso que depende deste novo comportamento padrão. A instalação de distribuições de código-fonte, que são arquivos tar, não é significativamente afetada, pois elas já permitem a execução arbitrária de código durante o processo de build.

O Python lida incorretamente com a extração de arquivos tar ao usar a opção de filtragem. Especificamente, quando o `TarFile.errorlevel` é definido como `0` durante a extração com um filtro, o sistema falha em ignorar os membros filtrados conforme documentado, extraindo-os. Esse problema pode permitir que um invasor remoto modifique arquivos em locais arbitrários do sistema de arquivos, podendo levar à perda de dados ou comprometer a integridade de informações protegidas.

Um problema no módulo `tarfile` permite gravações arbitrárias no sistema de arquivos fora do diretório de extração ao extrair arquivos tar não confiáveis. Isso ocorre ao usar as funções `TarFile.extractall()` ou `TarFile.extract()` com o parâmetro `filter` definido como `data` ou `tar`. Para o Python 3.14 e posteriores, o valor padrão de `filter` mudou para `data`, tornando o uso que depende desse comportamento padrão também suscetível. Um invasor poderia explorar isso para modificar arquivos em locais arbitrários, causar perda de dados ou, potencialmente, alcançar a escalada de privilégios ou a evasão de contêiner se os scripts forem executados com privilégios de root.