NLTK における pickle 許可リスト回避による任意コード実行の脆弱性

Python の自然言語処理ライブラリ NLTK において、pickle 形式のデータをロードする際の制限を回避し、任意コード実行（RCE）が可能になる脆弱性が報告された。NLTK には安全な読み込みのためにモジュールの許可リスト（allowlist）機能が存在するが、特定の関数だけでなくモジュールの名前空間全体を信頼する設定になっていたため、攻撃者は細工した pickle ファイルを通じて許可範囲内の危険な関数を呼び出せる状態であった。この問題により、本来制限されているはずの OS コマンド実行などが可能となっており、開発者は以前の保護メカニズムが不十分であったことを認めている。報告には PoC（概念実証）が含まれており、攻撃の実現性が示されている。