Cohere Python SDK 5.11.0 through 7.2.0 contains a path traversal (tar slip) vulnerability in _s3_models_dir_to_tarfile that allows arbitrary file write via unvalidated tarfile.extractall calls. Attackers who can write model archives to the victim's S3 prefix can include absolute paths or ../ members to overwrite files on the SDK host.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
cohere-ai:cohere-python
Ссылки 4
https://hackmd.io/@haind/cohere-python-sagemaker-s3-archive-path-traversal
NVD
https://github.com/cohere-ai/cohere-python/blob/0eacfe77e1710322b355928574cfec1…
NVD
https://github.com/cohere-ai/cohere-python
NVD
https://www.vulncheck.com/advisories/cohere-python-sdk-5.11.0-through-7.2.0-pat…
VulnCheck Advisory: Cohere Python SDK 5.11.0 through 7.2.0 Path Traversal via SageMaker Tar Extraction