JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-021972 Kerasのバージョン3.14.0未満には、keras/src/utils/file_utils.pyにあるアーカイブ展開ユーティリティにパス・トラバーサルの脆弱性があります。filter_safe_tarinfos()およびfilter_safe_zipinfos()関数は、アーカイブ内メンバーのパスを実際の展開先ではなく、プロセスのカレントワーキングディレクトリ(CWD)に対して検証します。プロセスがCWDを/に設定して実行される場合（Dockerコンテナ、CI/CDランナー、Jupyter環境で一般的）、検証の境界がファイルシステムのルートとなり、トラバーサルパスがセキュリティチェックを回避できてしまいます。さらに、zipフィルターにはブロックされたエントリに遭遇した際にAttributeErrorを引き起こすバグが存在し、展開が不完全になる問題も含まれています。加えて、Python 3.11のインストールではfilter="data"の安全網が欠如しており、欠陥のあるCWDベースのフィルターのみに依存しています。この脆弱性が悪用されると、意図した展開ディレクトリの外部に任意のファイル書き込みが可能となり、攻撃者が設定ファイルの上書きや悪意のあるコードの注入、機械学習データセットやパイプラインの破損を引き起こす恐れがあります。 cpe:/a:keras:keras https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-021972.html Common Vulnerabilities and Exposures (CVE) CVE-2026-11816 https://www.cve.org/CVERecord?id=CVE-2026-11816 National Vulnerability Database (NVD) CVE-2026-11816 https://nvd.nist.gov/vuln/detail/CVE-2026-11816 Red Hat Customer Portal CVE-2026-11816 - Red Hat Customer Portal https://access.redhat.com/security/cve/CVE-2026-11816 JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html Red Hat https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-11816.json https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-11816.json Red Hat Bugzilla 2487912 (CVE-2026-11816) CVE-2026-11816 keras: Keras: Arbitrary file write via path traversal in archive extraction utilities https://bugzilla.redhat.com/show_bug.cgi?id=2487912 huntr huntr - The world's first bug bounty platform for AI/ML https://huntr.com/bounties/a07e3983-7158-4419-af2b-38f1dea01a4f 関連文書 Don't let unit test modify the source folder. (#22194) keras-team/keras@2465b66 GitHub https://github.com/keras-team/keras/commit/2465b6657b02c8eed308759b7e800e295ae01888 2026-07-02T11:02:30+09:00 2026-07-02T11:02:30+09:00