NLTK tiene un problema de Recorrido de Ruta (Path Traversal)

La explotación exitosa de esta vulnerabilidad permite a un atacante acceder a archivos sensibles en el servidor donde se ejecuta NLTK. Esto podría incluir archivos de configuración, claves de API, datos de entrenamiento de modelos de aprendizaje automático o incluso código fuente. El impacto es particularmente grave en entornos donde NLTK se utiliza en APIs de aprendizaje automático, chatbots o pipelines de procesamiento del lenguaje natural (NLP), ya que estos sistemas a menudo procesan datos proporcionados por el usuario. La capacidad de leer archivos arbitrarios podría conducir a la divulgación de información confidencial, la modificación de datos o incluso la ejecución de código malicioso en el servidor.

Applications and systems utilizing NLTK for natural language processing tasks, particularly those that accept user-provided file inputs, are at risk. This includes machine learning APIs, chatbots, and NLP pipelines. Developers who have built custom corpus readers or extended NLTK functionality without proper input validation are also at increased risk.

• python / server:

import os
import glob

# Check for suspicious file paths in NLTK corpus readers
corpus_root = '/path/to/nltk/corpus'
for filename in glob.glob(os.path.join(corpus_root, '**', '*')): # Recursive search
    if '..' in filename:
        print(f'Suspicious file path found: {filename}')

• linux / server:

# Monitor NLTK process for unusual file access patterns
journalctl -u nltk -f | grep -i 'open|read' | grep '..'

1. 2026-03-04Disclosure

   disclosure

1. Reservado2026-01-10
2. Publicada2026-03-04
3. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-0847 es actualizar NLTK a una versión corregida. Si la actualización no es inmediatamente posible, se recomienda implementar una validación estricta de las rutas de archivo en las clases CorpusReader. Esto implica verificar que las rutas proporcionadas por el usuario estén dentro de un directorio esperado y no contengan caracteres de path traversal como '..' o '/'. Además, se puede considerar el uso de un servidor web con configuraciones de seguridad reforzadas que limiten el acceso a archivos fuera del directorio web. Después de la actualización, confirme la corrección revisando los logs del sistema en busca de intentos de acceso a archivos no autorizados.