Към съдържанието
Търсене

CVE-2026-0846: nltk/nltk, обхождане на път

8.6

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in the `filestring()` function of the `nltk.util` module in nltk version 3.9.2 allows arbitrary file read due to improper validation of input paths. The function directly opens files specified by user input without sanitization, enabling attackers to access sensitive system files by providing absolute paths or traversal paths. This vulnerability can be exploited locally or remotely, particularly in scenarios where the function is used in web APIs or other interfaces that accept user-supplied input.

Засегнати продукти

  • nltk nltk/nltk: unspecified до latest
  • Red Hat: още 6 продукта, добавени от Red Hat

    Red Hat OpenShift AI 2.25, Red Hat OpenShift AI 3.3, Lightspeed Core, OpenShift Lightspeed, Red Hat Ansible Automation Platform 2, Red Hat OpenShift AI (RHOAI)

Вид слабост

История

  • 9 март 2026 Публикувано

Други уязвимости в nltk nltk/nltk

Първоизточници

CVE-2026-0846: nltk/nltk, обхождане на път | freedomonline.bg