Vulnerabilidad en ChatterBot de gunthercox (CVE-2026-58198)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-59 Incorrecta resolución de una ruta antes de aceder a un fichero (Seguimiento de enlaces)

Fecha de publicación:

09/07/2026

Última modificación:

25/10/2026

Descripción

ChatterBot es un motor de diálogo conversacional de aprendizaje automático para crear chatbots. Antes de la versión 1.2.14, UbuntuCorpusTrainer.extract() utiliza un directorio de salida predecible con raíz en el directorio de inicio (~/ubuntu_data/ubuntu_dialogs) con un patrón de verificar y luego crear, seguido de tar.extractall(path=self.data_path), lo que permite a un atacante local que pre-planta un enlace simbólico en la ruta predecible hacer que el contenido del archivo se escriba a través del enlace simbólico a un directorio elegido por el atacante. Este problema se solucionó en la versión 1.2.14.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.50 MEDIA
Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.50

Gravedad 3.x

MEDIA

Vulnerabilidad en ChatterBot de gunthercox (CVE-2026-58198)

Descripción

Impacto

Referencias a soluciones, herramientas e información