JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031282 NLTKのバージョン3.9.4より前のCorpusReader.open()には、シンボリックリンクのエスケープに関する脆弱性が存在し、ローカルの攻撃者がコーパスルート外の任意のファイルを読み取ることが可能でした。この脆弱性は、パスの検証が字句的（レキシカル）に行われており、シンボリックリンクの解決が考慮されていなかったために発生します。その結果、攻撃者はコーパスルート内にシンボリックリンクを配置して、意図された境界外のファイルにアクセスできてしまいました。 cpe:/a:nltk:nltk https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031282.html Common Vulnerabilities and Exposures (CVE) CVE-2026-70626 https://www.cve.org/CVERecord?id=CVE-2026-70626 National Vulnerability Database (NVD) CVE-2026-70626 https://nvd.nist.gov/vuln/detail/CVE-2026-70626 GitHub Symlink escape in CorpusReader allows arbitrary local file read outside the corpus root Advisory nltk/nltk GitHub https://github.com/nltk/nltk/security/advisories/GHSA-r6gq-whwq-mvg9 JVNDB CWE-59 https://jvndb.jvn.jp/ja/cwe/CWE-59.html VulnCheck NLTK before 3.9.4 Symlink Escape via CorpusReader | Advisories | VulnCheck https://www.vulncheck.com/advisories/nltk-before-symlink-escape-via-corpusreader 2026-09-01T17:12:02+09:00 2026-09-01T17:12:02+09:00