原文

Kerasのバージョン3.14.0未満には、keras/src/utils/file_utils.pyにあるアーカイブ展開ユーティリティにパス・トラバーサルの脆弱性があります。filter_safe_tarinfos()およびfilter_safe_zipinfos()関数は、アーカイブ内メンバーのパスを実際の展開先ではなく、プロセスのカレントワーキングディレクトリ(CWD)に対して検証します。プロセスがCWDを/に設定して実行される場合（Dockerコンテナ、CI/CDランナー、Jupyter環境で一般的）、検証の境界がファイルシステムのルートとなり、トラバーサルパスがセキュリティチェックを回避できてしまいます。さらに、zipフィルターにはブロックされたエントリに遭遇した際にAttributeErrorを引き起こすバグが存在し、展開が不完全になる問題も含まれています。加えて、Python 3.11のインストールではfilter="data"の安全網が欠如しており、欠陥のあるCWDベースのフィルターのみに依存しています。この脆弱性が悪用されると、意図した展開ディレクトリの外部に任意のファイル書き込みが可能となり、攻撃者が設定ファイルの上書きや悪意のあるコードの注入、機械学習データセットやパイプラインの破損を引き起こす恐れがあります。