CVE-2026-0847

ملخص

ثغرة في إصدارات NLTK حتى الإصدار 3.9.2 وما يليه تسمح بقراءة ملفات عشوائية عبر اجتياز المسار في عدة فئات من CorpusReader، بما في ذلك WordListCorpusReader وTaggedCorpusReader وBracketParseCorpusReader. تفشل هذه الفئات في تعقيم أو التحقق من مسارات الملفات بشكل صحيح، مما يمكّن المهاجمين من اجتياز الدلائل والوصول إلى ملفات حساسة على الخادم. تُعد هذه المشكلة بالغة الخطورة بشكل خاص في السيناريوهات التي تتم فيها معالجة مدخلات ملفات يتحكم بها المستخدم، مثل واجهات برمجة تطبيقات التعلم الآلي، أو روبوتات الدردشة، أو خطوط معالجة اللغة الطبيعية. يمكن أن يؤدي استغلال هذه الثغرة إلى وصول غير مصرح به إلى ملفات حساسة، بما في ذلك ملفات النظام ومفاتيح SSH الخاصة ورموز API، وقد يتصاعد الأمر إلى تنفيذ تعليمات برمجية عن بُعد عند دمجها مع ثغرات أخرى.

• CVE-2026-0847PoC

  تسمح ثغرة أمنية في إصدارات NLTK حتى الإصدار 3.9.2 وما يشمله بقراءة ملفات عشوائية عبر اجتياز المسار (path traversal) في عدة فئات CorpusReader، بما في ذلك WordListCorpusReader وTaggedCorpusReader وBracketParseCorpusReader.