Vulnerabilidade de Traversal de Caminho em keras-team/keras via Extração de Arquivo Tar em keras.utils.get_file()

A exploração bem-sucedida desta vulnerabilidade permite que um atacante grave arquivos arbitrários em locais inesperados no sistema de arquivos. Isso pode levar à execução de código malicioso, roubo de dados confidenciais ou modificação de arquivos críticos do sistema. O impacto potencial é significativo, especialmente em ambientes de produção onde o Keras é usado para treinar e implantar modelos de aprendizado de máquina. A ausência do filtro de dados durante a extração de arquivos tar, combinada com a falha na resolução de symlinks devido ao limite de comprimento do caminho (PATH_MAX), cria uma brecha de segurança que pode ser explorada para contornar as medidas de segurança implementadas.

Organizations and individuals utilizing Keras for machine learning model development and deployment are at risk. This includes those using Keras within data pipelines that process external data sources, particularly if those sources are not thoroughly vetted. Users relying on shared hosting environments or pre-built container images containing Keras are also potentially vulnerable.

• python / keras:

import os
import tarfile

def check_keras_vulnerability(tar_file_path):
    try:
        with tarfile.open(tar_file_path, 'r') as tar:
            tar.extractall()
        print("Extraction successful - potential vulnerability")
    except Exception as e:
        print(f"Extraction failed: {e}")

# Example usage (replace with a potentially malicious tar file)
check_keras_vulnerability('malicious.tar.gz')

• python / keras: Monitor Keras logs for unusual file creation or modification events, particularly in unexpected directories. Look for errors related to symlink resolution or path length limits. • generic web: If Keras is deployed in a web application, monitor web server access logs for requests that attempt to upload or process tar archives from untrusted sources.

1. 2025-11-28Disclosure

   disclosure

1. Reservado2025-11-03
2. Publicada2025-11-28
3. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é atualizar o Keras para uma versão corrigida, assim que disponível. Enquanto a atualização não estiver disponível, considere implementar validação rigorosa dos caminhos de arquivo antes de extrair arquivos tar. Implemente verificações de segurança adicionais, como a restrição de permissões de acesso a arquivos e diretórios sensíveis. Monitore logs do sistema em busca de atividades suspeitas relacionadas à extração de arquivos tar. Em ambientes de desenvolvimento, desative a extração automática de arquivos tar e exija que os usuários forneçam caminhos de arquivo explicitamente.