CVE-2026-0847

概要

NLTK 3.9.2以前のバージョンにおける脆弱性により、複数のCorpusReaderクラス（WordListCorpusReader、TaggedCorpusReader、BracketParseCorpusReaderを含む）のパストラバーサルを介して任意のファイル読み取りが可能になります。これらのクラスはファイルパスのサニタイズや検証を適切に行わないため、攻撃者がディレクトリを横断してサーバー上の機密ファイルにアクセスできるようになります。この問題は、機械学習API、チャットボット、NLPパイプラインなど、ユーザーが制御するファイル入力が処理されるシナリオで特に深刻です。この脆弱性を悪用すると、システムファイル、SSH秘密鍵、APIトークンなどの機密ファイルへの不正アクセスが可能になり、他の脆弱性と組み合わせることでリモートコード実行に発展する可能性もあります。

• CVE-2026-0847PoC

  NLTK のバージョン 3.9.2 以前に存在する脆弱性により、WordListCorpusReader、TaggedCorpusReader、BracketParseCorpusReader を含む複数の CorpusReader クラスにおいて、パストラバーサルを介した任意のファイル読み取りが可能になります。