PT-2026-56905 · Pypi · Chatterbot
CVE-2026-58198
·
Publicado
2026-06-19
·
Atualizado
2026-07-09
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
ChatterBot versões anteriores a 1.2.14
Description
A função
UbuntuCorpusTrainer.extract() utiliza um diretório de saída previsível enraizado no home (~/ubuntu data/ubuntu dialogs) e implementa um padrão de verificação-e-criação seguido por tar.extractall(path=self.data path). Isso permite que um invasor local pré-instale um link simbólico no caminho previsível, fazendo com que o conteúdo do arquivo seja gravado em um diretório escolhido pelo invasor.Recommendations
Atualize para a versão 1.2.14.
Exploit
Correção
Time Of Check To Time Of Use
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Chatterbot