Библиотека llama_index версии 0.12.33 по умолчанию устанавливает каталог данных NLTK в подкаталог кодовой базы, который по умолчанию записы…

Библиотека llama_index версии 0.12.33 по умолчанию устанавливает каталог данных NLTK в подкаталог кодовой базы, который по умолчанию записывается во всем мире в многопользовательских средах. Эта конфигурация позволяет локальных пользователям перезаписывать, удалять или повреждать файлы данных NLTK, что приводит к потенциальному отказу в обслуживании, фальсификации данных или эскалации привилегий. Уязвимость возникает из-за использования каталога общих кэшей вместо специализированного, что делает его восприимчивым к локальному фальсификации данных и отказу в обслуживании.