Tablib 的 Databook 加载功能存在易于利用的漏洞，可能导致 python 插入，从而执行命令

该漏洞允许攻击者在目标系统上执行任意代码，这意味着他们可以完全控制受影响的系统。攻击者可以窃取敏感数据，安装恶意软件，甚至利用该系统发起进一步的攻击。由于 Tablib 广泛应用于数据处理和自动化任务中，该漏洞的影响范围可能非常广泛。攻击者可以通过上传恶意 Databook 文件来触发此漏洞，无需身份验证。如果系统运行了包含此漏洞的 Tablib 组件，则可能受到攻击。

Applications and systems that utilize Tablib version 0.11.4 or earlier, particularly those that process user-supplied YAML Databook files, are at significant risk. This includes systems that integrate with data processing pipelines or applications that handle external data sources in YAML format. Shared hosting environments where multiple applications share the same Tablib installation are also particularly vulnerable.

• python / system:

Get-Process | Where-Object {$_.ProcessName -like '*python*'} | Select-Object Name, Id, Path

• python / file: Check for suspicious YAML files in locations where Databooks are processed. Look for embedded Python code or unusual YAML structures. • python / log: Monitor Python application logs for errors related to YAML parsing or execution. • generic web: If Tablib is exposed via a web application, check for unusual file uploads or requests containing YAML content.

1. 2017-07-13Disclosure

   disclosure

2. 2017-07-13Patch

   patch

1. 发布日期2018-07-13
2. 修改日期2024-12-07
3. EPSS 更新日期2026-04-02

最有效的缓解措施是立即升级 Tablib 至 0.11.5 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制 Databook 文件的来源，确保只加载来自可信来源的 Databook 文件。实施严格的输入验证，以防止恶意 YAML 代码的注入。使用安全沙箱环境运行 Tablib 组件，以限制攻击者执行代码的权限。监控系统日志，查找与 Tablib 相关的异常活动。