NLTKのバージョン3.9.2まで（含む）には脆弱性が存在し、WordListCorpusReader、TaggedCorpusReader、BracketParseCorpusReaderを含む複数のCorpusReaderクラスでパストラバーサルを通じた任意ファイルの読み取りが可能です。これらのクラスはファイルパスの適切なサニタイズや検証を行っておらず、攻撃者がディレクトリを横断してサーバーの機密ファイルにアクセスできる状態です。この問題は、ユーザー制御のファイル入力が処理される機械学習API、チャットボット、NLPパイプラインなどのシナリオで特に深刻です。この脆弱性を悪用すると、システムファイル、SSHの秘密鍵、APIトークンなどの機密ファイルへの不正アクセスが発生し、他の脆弱性と組み合わせることでリモートコード実行にエスカレートする可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。