CVE-2026-79675: Kritisk sårbarhed i NLTK – opdater nu

NLTK er et populært Python-bibliotek til behandling af naturligt sprog (tekstanalyse, sprogforståelse m.m.). I versioner før 3.10.3 validerer NLTK ikke de JVM-indstillinger (indstillinger til Javas virtuelle maskine), som kan sendes med ved visse funktionskald. Det betyder, at en angriber kan smugle farlige kommandoer ind via disse indstillinger og få systemet til at udføre kode efter eget valg. Fejlen er kategoriseret som en argument injection-sårbarhed (CWE-88), hvilket vil sige, at angriberen misbruger et program ved at injicere uventede parametre i et kommandokald.

Sårbarheden rammer virksomheder og udviklere, der bruger NLTK i Python-applikationer – særligt dem, der anvender NLTK’s Stanford-integrationer til sproganalyse. Det kan eksempelvis dreje sig om:

• Virksomheder med chatbots, søgefunktioner eller dokumentanalyse bygget i Python
• Udviklingsteams der bruger NLTK i interne databehandlingsværktøjer
• Hosting-miljøer hvor NLTK-baserede applikationer er tilgængelige via netværket

Hvis din virksomhed ikke selv udvikler software, men benytter et eksternt system, der bruger NLTK, bør du kontakte din leverandør og spørge, om de er opdaterede.

En angriber, der udnytter sårbarheden, kan opnå fuld kontrol over det system, der kører NLTK-applikationen. I praksis betyder det:

• Fortrolighed (C=HØJ): Angriberen kan læse alle filer og data på serveren – herunder kundedata, adgangskoder og interne dokumenter.
• Integritet (I=HØJ): Angriberen kan ændre, slette eller plante data og filer på systemet.
• Tilgængelighed (A=HØJ): Angriberen kan lukke systemet ned eller gøre det utilgængeligt for brugerne.

Angrebet kræver ingen login, ingen særlige rettigheder og ingen handling fra din sides – det kan ske fuldautomatisk over internettet.

Sårbarheden er vurderet kritisk med en CVSS-score på 9,8 ud af 10. Det er den højest mulige risikoklasse. Kombinationen af følgende faktorer gør den særlig farlig:

• Angrebet kan udføres over netværket uden at angriberen er logget ind
• Det kræver ingen brugerinteraktion (ingen medarbejder behøver klikke på noget)
• Angrebets kompleksitet er lav – det er ikke svært at udnytte for en erfaren angriber
• Konsekvensen rammer alle tre grundpiller: fortrolighed, integritet og tilgængelighed

Handl hurtigt. Her er hvad du konkret skal gøre:

1. Find ud af om du bruger NLTK: Spørg din IT-ansvarlige eller leverandør, om jeres systemer bruger Python-biblioteket NLTK – og i givet fald hvilken version.
2. Opdater til NLTK 3.10.3 eller nyere: Opdateringen kan typisk foretages med kommandoen pip install --upgrade nltk i jeres Python-miljø. Bed din IT-ansvarlige om at gøre dette straks.
3. Genstart berørte applikationer: Efter opdateringen skal de applikationer, der bruger NLTK, genstartes for at ændringen træder i kraft.
4. Kontakt din leverandør hvis relevant: Bruger I et eksternt system, der anvender NLTK, skal du bede leverandøren bekræfte, at de har opdateret.
5. Overvåg for mistænkelig aktivitet: Tjek om der har været usædvanlig aktivitet på serverne i den seneste periode – særligt ukendte processer eller filændringer.