CVE-2026-109956

Nome do Software Vulnerável e Versões Afetadas NLTK versões anteriores a 3.10.4

Descrição Um problema de traversal de caminho existe no WekaClassifier. O componente falha ao validar os argumentos model filename ou model, permitindo a evasão do confinamento nltk.pathsec. Um invasor pode fornecer caminhos maliciosos e argumentos do Weka para a JVM do Weka iniciada para gravar arquivos usando a flag -d ou sondar arquivos usando a flag -l fora das raízes de dados permitidas.

Recomendações Atualize o NLTK para a versão 3.10.4 ou posterior. Restrinja o uso dos parâmetros model filename e model no WekaClassifier apenas a caminhos confiáveis.