CVE-2026-0847

A vulnerabilidade reside na falta de sanitização ou validação adequada dos caminhos de arquivos dentro das classes CorpusReader. Um atacante pode explorar essa falha para navegar pelos diretórios do sistema de arquivos e acessar arquivos sensíveis no servidor. O acesso a esses arquivos pode revelar informações confidenciais, como chaves de API, credenciais de banco de dados ou código-fonte proprietário. Em cenários mais graves, um atacante poderia até mesmo executar código malicioso no servidor, comprometendo a integridade e a confidencialidade do sistema. A exploração bem-sucedida pode levar à divulgação de dados confidenciais, execução remota de código e, potencialmente, ao comprometimento completo do servidor.

Applications and systems utilizing NLTK for natural language processing tasks, particularly those that accept user-provided file inputs, are at risk. This includes machine learning APIs, chatbots, and NLP pipelines. Developers who have built custom corpus readers or extended NLTK functionality without proper input validation are also at increased risk.

• python / server:

import os
import glob

# Check for suspicious file paths in NLTK corpus readers
corpus_root = '/path/to/nltk/corpus'
for filename in glob.glob(os.path.join(corpus_root, '**', '*')): # Recursive search
    if '..' in filename:
        print(f'Suspicious file path found: {filename}')

• linux / server:

# Monitor NLTK process for unusual file access patterns
journalctl -u nltk -f | grep -i 'open|read' | grep '..'

1. 2026-03-04Disclosure

   disclosure

1. Reservado2026-01-10
2. Publicada2026-03-04
3. EPSS atualizado2026-03-23

A mitigação primária é atualizar o NLTK para uma versão corrigida, assim que disponível. Enquanto a atualização não for possível, considere implementar medidas de segurança adicionais. Restrinja o acesso ao diretório de instalação do NLTK, limitando as permissões de leitura e escrita apenas aos usuários e processos necessários. Implemente validação rigorosa de todos os caminhos de arquivos fornecidos pelo usuário, garantindo que eles estejam dentro do diretório esperado. Utilize um Web Application Firewall (WAF) para bloquear solicitações maliciosas que tentem explorar a vulnerabilidade de path traversal. Após a atualização, confirme a correção verificando se a leitura arbitrária de arquivos não é mais possível através de caminhos não autorizados.