Unstructured tiene Path Traversal a través de un Adjunto MSG Malicioso que Permite Escritura Arbitraria de Archivos

La vulnerabilidad de Path Traversal en unstructured se manifiesta al procesar archivos .msg con adjuntos que contienen secuencias de path traversal en los nombres de los archivos adjuntos (ej., '../../../etc/cron.d/malicious'). Cuando se utiliza la opción process_attachments=True, la biblioteca escribe el archivo adjunto en una ruta controlada por el atacante. Esto puede resultar en la sobreescritura de archivos críticos del sistema, como archivos de configuración o scripts de cron, permitiendo la ejecución de comandos arbitrarios en el servidor. La severidad de esta vulnerabilidad es alta debido a su potencial para comprometer completamente el sistema afectado, similar a ataques que explotan configuraciones incorrectas en servidores de correo.

Organizations and developers using the unstructured Python library to process email attachments, particularly those handling untrusted email sources, are at significant risk. Systems with older versions of the library (≤0.9.3) and those lacking robust input validation are especially vulnerable. Shared hosting environments where multiple applications share the same filesystem are also at increased risk.

• python / server:

import os
import hashlib

def check_attachment_filename(filename):
    # Check for path traversal sequences
    if "../" in filename:
        print(f"Potential path traversal detected in filename: {filename}")
        return True
    return False

# Example usage
filename = "../../../etc/cron.d/malicious.txt"
if check_attachment_filename(filename):
    print("Malicious filename detected!")

1. 2026-02-03Disclosure

   disclosure

1. Reservado2025-11-10
2. Publicada2026-02-03
3. Modificada2026-02-10
4. EPSS actualizado2026-03-23

La mitigación principal para esta vulnerabilidad es actualizar la biblioteca unstructured a la versión 0.18.18 o superior, donde se ha corregido el problema. Si la actualización no es inmediatamente posible, se recomienda deshabilitar la opción process_attachments=True en la configuración de la biblioteca. Como medida adicional, se puede implementar un Web Application Firewall (WAF) o un proxy para filtrar archivos .msg maliciosos que contengan secuencias de path traversal en sus nombres de archivo adjuntos. Monitorear los logs del sistema en busca de intentos de escritura de archivos en ubicaciones inusuales también puede ayudar a detectar y prevenir ataques.