JVNDB-2026-031292

NLTKにおけるアクセス制御に関する脆弱性

NLTKの3.10.0以前のバージョンには、FileSystemPathPointer.open()に論理バグがあり、サンドボックス検証チェックで正規化されたパスを自身と比較してしまうため、セキュリティチェックが恒久的に無効になります。攻撃者はfile:// URLをnltk.data.load()に渡すことで、プロセスのユーザーがアクセス可能な任意のファイル（認証情報や設定ファイルを含む）を読み取ることができます。

NLTK

• NLTK 3.10.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : FileSystemPathPointer.open() sandbox check is dead code ― arbitrary file read via file:// protocol  Advisory  nltk/nltk  GitHub

VulnCheck

• VulnCheck : NLTK before 3.10.0 Arbitrary File Read via FileSystemPathPointer  | Advisories | VulnCheck

1. 不適切なアクセス制御(CWE-284) [その他]

1. CVE-2026-65915

1. National Vulnerability Database (NVD) : CVE-2026-65915

• [2026年09月01日]
    掲載