В NLTK нашли обход песочницы через пути к моделям WekaClassifier

Уязвимость CVE-2026-109956 (CVSS 7.0) в NLTK до версии 3.10.3 позволяет обойти песочницу nltk.pathsec через пути к моделям в WekaClassifier. Атакующий может читать, проверять наличие и перезаписывать произвольные файлы через JVM Weka. Исправление вышло в NLTK 3.10.4.

• CVE-2026-109956: path traversal и обход песочницы в WekaClassifier, CVSS 7.0
• Затронуты NLTK 3.10.3 и ниже, исправление в версии 3.10.4
• Через аргументы -d и -l JVM Weka возможна перезапись и проверка файлов
• Статус эксплуатации — proof-of-concept, в CISA KEV не входит