Unstructured présente une vulnérabilité de Traversal de Chemin via une Pièce Jointe MSG Malveillante qui Permet l'Écriture Arbitraire de Fichiers

L'impact de cette vulnérabilité est significatif. Un attaquant peut créer un fichier .msg malveillant avec des noms de fichiers de pièces jointes contenant des séquences de traversal de chemin (par exemple, ../../../etc/cron.d/malicious). Lorsque ce fichier est traité avec l'option process_attachments=True, la bibliothèque écrit la pièce jointe à un chemin contrôlé par l'attaquant. Cela peut conduire à la surcharge de fichiers de configuration, à la modification de tâches cron, et potentiellement à l'exécution de code à distance. La vulnérabilité permet une prise de contrôle significative du système affecté.

Organizations and developers using the unstructured Python library to process email attachments, particularly those handling untrusted email sources, are at significant risk. Systems with older versions of the library (≤0.9.3) and those lacking robust input validation are especially vulnerable. Shared hosting environments where multiple applications share the same filesystem are also at increased risk.

• python / server:

import os
import hashlib

def check_attachment_filename(filename):
    # Check for path traversal sequences
    if "../" in filename:
        print(f"Potential path traversal detected in filename: {filename}")
        return True
    return False

# Example usage
filename = "../../../etc/cron.d/malicious.txt"
if check_attachment_filename(filename):
    print("Malicious filename detected!")

1. 2026-02-03Disclosure

   disclosure

1. Réservé2025-11-10
2. Publiée2026-02-03
3. Modifiée2026-02-10
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à niveau la bibliothèque unstructured vers la version 0.18.18 ou supérieure. En attendant la mise à niveau, il est fortement recommandé de désactiver l'option process_attachments=True lors du traitement de fichiers .msg provenant de sources non fiables. Si la mise à niveau n'est pas immédiatement possible, examinez attentivement les fichiers .msg entrants et bloquez les tentatives de traversal de chemin. Il n'existe pas de règles WAF spécifiques connues pour cette vulnérabilité, mais une validation stricte des noms de fichiers et des chemins est recommandée. La surveillance des accès aux fichiers système, en particulier dans les répertoires sensibles, peut aider à détecter une exploitation.