CVE-2026-11816

Nome do Software Vulnerável e Versões Afetadas Keras versões anteriores a 3.14.0

Descrição Um problema de path traversal existe nos utilitários de extração de arquivos em keras/src/utils/file utils.py. As funções filter safe tarinfos() e filter safe zipinfos() validam os caminhos dos membros do arquivo em relação ao diretório de trabalho atual (CWD) do processo, em vez do destino real da extração. Em ambientes onde o CWD é definido como /, como containers Docker, executores de CI/CD e ambientes Jupyter, o limite de validação torna-se a raiz do sistema de arquivos, permitindo que caminhos de travessia ignorem as verificações de segurança. Além disso, o filtro de zip contém um erro que dispara um AttributeError quando uma entrada bloqueada é encontrada, resultando em extração incompleta. Instalações do Python 3.11 são ainda mais impactadas, pois carecem da rede de segurança filter="data", dependendo exclusivamente do filtro baseado em CWD falho. Isso pode levar a gravações de arquivos arbitrários fora do diretório pretendido, permitindo potencialmente a sobrescrita de arquivos de configuração, a injeção de código malicioso ou a corrupção de conjuntos de dados e pipelines de aprendizado de máquina.

Recomendações Atualize para a versão 3.14.0 ou posterior.