Unstructured possui Path Traversal via Anexo MSG Malicioso que Permite Escrita Arbitrária de Arquivo

A vulnerabilidade de Path Traversal em unstructured permite que um atacante crie um arquivo .msg malicioso com nomes de arquivos de anexos contendo sequências de path traversal (por exemplo, ../../../etc/cron.d/malicious). Quando processado com process_attachments=True, a biblioteca escreve o anexo em um caminho controlado pelo atacante. Isso pode resultar na sobrescrita de arquivos arbitrários, permitindo a execução remota de código. Um atacante pode, por exemplo, sobrescrever arquivos de configuração do sistema ou adicionar tarefas maliciosas ao cron, comprometendo a integridade do sistema. A exploração bem-sucedida requer que a biblioteca unstructured seja utilizada para processar arquivos .msg com anexos, o que é comum em aplicações que lidam com e-mails ou documentos.

Organizations and developers using the unstructured Python library to process email attachments, particularly those handling untrusted email sources, are at significant risk. Systems with older versions of the library (≤0.9.3) and those lacking robust input validation are especially vulnerable. Shared hosting environments where multiple applications share the same filesystem are also at increased risk.

• python / server:

import os
import hashlib

def check_attachment_filename(filename):
    # Check for path traversal sequences
    if "../" in filename:
        print(f"Potential path traversal detected in filename: {filename}")
        return True
    return False

# Example usage
filename = "../../../etc/cron.d/malicious.txt"
if check_attachment_filename(filename):
    print("Malicious filename detected!")

1. 2026-02-03Disclosure

   disclosure

1. Reservado2025-11-10
2. Publicada2026-02-03
3. Modificada2026-02-10
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar a biblioteca unstructured para a versão 0.18.18 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere desabilitar a opção process_attachments=True ao processar arquivos .msg, limitando a capacidade da biblioteca de escrever arquivos no sistema. Implementar validação rigorosa dos nomes de arquivos de anexos antes de processá-los pode ajudar a prevenir a exploração. Além disso, configure um Web Application Firewall (WAF) para bloquear solicitações que contenham sequências de path traversal nos nomes de arquivos. Monitore logs de sistema e de aplicação em busca de atividades suspeitas, como tentativas de escrita em locais inesperados do sistema de arquivos.