CVE-2026-0847

L'exploitation de cette vulnérabilité permet à un attaquant de contourner les mécanismes de sécurité et d'accéder à des fichiers sensibles sur le serveur. Les classes CorpusReader, utilisées pour lire des données à partir de corpus de texte, ne valident pas correctement les chemins de fichiers fournis. Un attaquant peut donc manipuler ces chemins pour accéder à des répertoires en dehors du répertoire prévu, et lire des fichiers qui ne devraient pas être accessibles. Cela peut inclure des fichiers de configuration, des clés API, ou d'autres informations confidentielles. Dans un contexte d'API de machine learning ou de chatbots utilisant NLTK, cette vulnérabilité pourrait permettre à un attaquant de compromettre l'ensemble du système et d'exécuter du code malveillant.

Applications and systems utilizing NLTK for natural language processing tasks, particularly those that accept user-provided file inputs, are at risk. This includes machine learning APIs, chatbots, and NLP pipelines. Developers who have built custom corpus readers or extended NLTK functionality without proper input validation are also at increased risk.

• python / server:

import os
import glob

# Check for suspicious file paths in NLTK corpus readers
corpus_root = '/path/to/nltk/corpus'
for filename in glob.glob(os.path.join(corpus_root, '**', '*')): # Recursive search
    if '..' in filename:
        print(f'Suspicious file path found: {filename}')

• linux / server:

# Monitor NLTK process for unusual file access patterns
journalctl -u nltk -f | grep -i 'open|read' | grep '..'

1. 2026-03-04Disclosure

   disclosure

1. Réservé2026-01-10
2. Publiée2026-03-04
3. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour NLTK vers une version corrigée, dès que disponible. En attendant, il est possible de limiter l'impact en restreignant l'accès aux répertoires contenant les corpus de texte. Il est également recommandé de désactiver temporairement les fonctionnalités qui utilisent les classes CorpusReader vulnérables. Une solution de contournement consiste à implémenter une validation stricte des chemins de fichiers avant de les utiliser dans ces classes, en utilisant des fonctions de sécurité pour vérifier que le chemin est bien dans le répertoire attendu. Vérifiez après la mise à jour que la nouvelle version ne cause pas de régressions en effectuant des tests unitaires sur les fonctionnalités utilisant NLTK.