Le Databook chargé de Tablib vulnérable à l'insertion python entraînant l'exécution de commandes

L'impact de cette vulnérabilité est critique, car elle permet une exécution de code à distance (RCE). Un attaquant peut exploiter cette faille en créant un fichier Databook YAML spécialement conçu pour contenir des commandes Python malveillantes. Une fois chargé par Tablib, ce fichier exécutera ces commandes sur le système, permettant à l'attaquant de prendre le contrôle du serveur. Le risque est similaire à celui d'une injection de code, où l'attaquant peut exécuter des commandes système avec les privilèges de l'utilisateur exécutant Tablib. La surface d'attaque est large, car toute application utilisant Tablib pour charger des Databooks YAML est potentiellement vulnérable.

Applications and systems that utilize Tablib version 0.11.4 or earlier, particularly those that process user-supplied YAML Databook files, are at significant risk. This includes systems that integrate with data processing pipelines or applications that handle external data sources in YAML format. Shared hosting environments where multiple applications share the same Tablib installation are also particularly vulnerable.

• python / system:

Get-Process | Where-Object {$_.ProcessName -like '*python*'} | Select-Object Name, Id, Path

• python / file: Check for suspicious YAML files in locations where Databooks are processed. Look for embedded Python code or unusual YAML structures. • python / log: Monitor Python application logs for errors related to YAML parsing or execution. • generic web: If Tablib is exposed via a web application, check for unusual file uploads or requests containing YAML content.

1. 2017-07-13Disclosure

   disclosure

2. 2017-07-13Patch

   patch

1. Publiée2018-07-13
2. Modifiée2024-12-07
3. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour Tablib vers la version 0.11.5 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, il est recommandé de désactiver temporairement la fonctionnalité de chargement de Databook YAML ou de mettre en œuvre une validation stricte du contenu YAML avant le chargement. En attendant la mise à jour, il est possible d'utiliser un WAF (Web Application Firewall) pour bloquer les requêtes contenant des charges YAML suspectes. Surveillez les logs système pour détecter toute activité suspecte liée à l'exécution de commandes Python.