Высокий

Патч

Опубликована

CVE-2026-33236

NLTK has a Downloader Path Traversal Vulnerability (AFO) - Arbitrary File Overwrite

Публикация: 21.03.2026·Обновлена: 04.11.2026, 06:30·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

NLTK (Natural Language Toolkit) is a suite of open source Python modules, data sets, and tutorials supporting research and development in Natural Language Processing. In versions 3.9.3 and prior, the NLTK downloader does not validate the `subdir` and `id` attributes when processing remote XML index files. Attackers can control a remote XML index server to provide malicious values containing path traversal sequences (such as `../`), which can lead to arbitrary directory creation, arbitrary file creation, and arbitrary file overwrite. Commit 89fe2ec2c6bae6e2e7a46dad65cc34231976ed8a patches the issue.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно

Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu

dpkg-query -W -f='${Package}	${Version}\n'

RHEL / AlmaLinux

rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'

Windows PowerShell

Get-HotFix | Select-Object HotFixID, InstalledOn

Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

RHSA-2026:10184: Red Hat OpenShift AI 2.25

CVE Record: redhat-SADP ↗

RHSA-2026:42644: Red Hat OpenShift AI 2.25

CVE Record: redhat-SADP ↗

RHSA-2026:19712: Red Hat OpenShift AI 3.3

CVE Record: redhat-SADP ↗

RHSA-2026:37275: Red Hat OpenShift AI 3.3

CVE Record: redhat-SADP ↗

3. Временные меры

To mitigate this issue, ensure that any applications utilizing the NLTK downloader are configured to only interact with trusted XML index servers. Restrict network access for the application using NLTK to prevent connections to untrusted external resources. This operational control reduces the risk of an attacker controlling a malicious server to exploit the path traversal vulnerability. A service restart or reload may be required for network configuration changes to take effect.

CVE Record: redhat-SADP ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

Проверьте фактическую версию и результат установки по бюллетеню.
При необходимости перезапустите сервисы в согласованное окно.
Повторите проверку сканером и функциональные проверки.
Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

nltk / nltk

{
  "status": "affected",
  "version": "<= 3.9.3"
}

Red Hat / Red Hat OpenShift AI 2.25

{
  "status": "unaffected",
  "version": "1776243238",
  "lessThan": "*",
  "versionType": "rpm"
}

cpe:/a:redhat:openshift_ai:2.25::el9

Red Hat / Red Hat OpenShift AI 2.25

{
  "status": "unaffected",
  "version": "1776319185",
  "lessThan": "*",
  "versionType": "rpm"
}

cpe:/a:redhat:openshift_ai:2.25::el9

Red Hat / Red Hat OpenShift AI 2.25

{
  "status": "unaffected",
  "version": "1783091175",
  "lessThan": "*",
  "versionType": "rpm"
}

cpe:/a:redhat:openshift_ai:2.25::el9

Red Hat / Red Hat OpenShift AI 3.3

{
  "status": "unaffected",
  "version": "1778262893",
  "lessThan": "*",
  "versionType": "rpm"
}

cpe:/a:redhat:openshift_ai:3.3::el9

Red Hat / Red Hat OpenShift AI 3.3

{
  "status": "unaffected",
  "version": "1778263054",
  "lessThan": "*",
  "versionType": "rpm"
}

cpe:/a:redhat:openshift_ai:3.3::el9

Red Hat / Red Hat OpenShift AI 3.3

{
  "status": "unaffected",
  "version": "1782471606",
  "lessThan": "*",
  "versionType": "rpm"
}

cpe:/a:redhat:openshift_ai:3.3::el9

Red Hat / Lightspeed Core

cpe:/a:redhat:lightspeed_core

Red Hat / OpenShift Lightspeed

cpe:/a:redhat:openshift_lightspeed

Red Hat / Red Hat Ansible Automation Platform 2

cpe:/a:redhat:ansible_automation_platform:2

Red Hat / Red Hat Ansible Automation Platform 2

cpe:/a:redhat:ansible_automation_platform:2

Red Hat / Red Hat OpenShift AI (RHOAI)

cpe:/a:redhat:openshift_ai

nltk pip

Диапазон источника: < 3.9.4

Первая исправленная версия по источнику: 3.9.4

nltk PyPI

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "3.9.4"
}

CVSS: оценки и векторы

CVSS 3.1 · cve8.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

AV · Вектор атакисеть

AC · Сложность атакинизкая

PR · Привилегиине нужны

UI · Участие пользователятребуется

S · Область воздействияне меняется

C · Конфиденциальностьнет

I · Целостностьвысокое

A · Доступностьвысокое

CVSS 3.1 · cve8.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

AV · Вектор атакисеть

AC · Сложность атакинизкая

PR · Привилегиине нужны

UI · Участие пользователятребуется

S · Область воздействияне меняется

C · Конфиденциальностьнет

I · Целостностьвысокое

A · Доступностьвысокое

CVSS 3.1 · ghsa8.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

AV · Вектор атакисеть

AC · Сложность атакинизкая

PR · Привилегиине нужны

UI · Участие пользователятребуется

S · Область воздействияне меняется

C · Конфиденциальностьнет

I · Целостностьвысокое

A · Доступностьвысокое

Классы CWE

CWE-22 · Обход каталогов (Path Traversal)

Источники и ссылки

Материал · github.com · cve Исправление · github.com · osv Материал · access.redhat.com · cve Материал · bugzilla.redhat.com · cve Материал · security.access.redhat.com · cve Бюллетень вендора · access.redhat.com · cve Бюллетень вендора · access.redhat.com · cve Бюллетень вендора · access.redhat.com · cve Бюллетень вендора · access.redhat.com · cve Материал · nvd.nist.gov · ghsa Материал · github.com · ghsa Материал · github.com · ghsa Материал · github.com · osv CVE Program · www.cve.org · CVE Program NVD · nvd.nist.gov · NVD

Происхождение полей

{
  "cwes": [
    "cve",
    "ghsa"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-04T21:16:32.911365+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T19:50:33.240809+00:00"
  },
  "scores": [
    "cve",
    "ghsa"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T19:50:33.240809+00:00"
  },
  "affected": [
    "cve",
    "ghsa",
    "osv"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T19:50:33.240809+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-04T21:16:32.911365+00:00"
  },
  "references": [
    "cve",
    "ghsa",
    "osv"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T19:50:33.240809+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": []
}

Хронология записи

Данные обновлены05.11.2026, 00:16
Данные обновлены04.11.2026, 06:56
Данные обновлены04.11.2026, 06:42
Данные обновлены04.11.2026, 00:13
Данные обновлены03.11.2026, 00:12
Появились сведения об исправлении02.11.2026, 15:11
Данные обновлены02.11.2026, 13:38
Данные обновлены02.11.2026, 00:10
Данные обновлены31.10.2026, 11:58
Данные обновлены29.10.2026, 12:24
Опубликована28.10.2026, 22:50

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТ	ПРИОРИТЕТ	CVSS	EPSS	СИГНАЛЫ	ОПУБЛИКОВАНА
CVE-2026-39892 cryptography has a buffer overflow if non-contiguous buffers were passed to APIs pyca / cryptography · Red Hat / Red Hat Ansible Automation Platform 2.5 for RHEL 8	Средний	6.9	0,65 %	Патч	08.04.2026
CVE-2026-0847 Path Traversal in nltk/nltk nltk / nltk/nltk · Red Hat / Red Hat OpenShift AI 2.25	Высокий	8.6	1 %	Патч	04.03.2026
CVE-2026-27962 Authlib JWS JWK Header Injection: Signature Verification Bypass authlib / authlib · Red Hat / Red Hat Quay 3.10	Критический	9.1	0,57 %	Патч	16.03.2026
CVE-2026-6385 Ffmpeg: ffmpeg: denial of service and potential arbitrary code execution via signed integer overflow in dvd subtitle parser Red Hat / Lightspeed Core · Red Hat / Red Hat AI Inference Server	Средний	6.5	0,44 %		15.04.2026
CVE-2026-40192 Pillow is vulnerable to a FITS GZIP decompression bomb python-pillow / Pillow · Red Hat / Red Hat Ansible Automation Platform 2.5 for RHEL 8	Высокий	8.7	0,67 %	Патч	16.04.2026