LLM（大規模言語モデル）向けのデータ前処理で広く使われているPythonライブラリ「unstructured」において、細工されたOutlookメールファイル（.msg）を処理するだけで、サーバー上の任意の場所にファイルを書き込めてしまう深刻な脆弱性が報告されました。脆弱性は CVE-2025-64712 として追跡されており、CVSSは9.8（Critical）と評価されています。
脆弱性 CVE-2025-64712の概要
LLM（大規模言語モデル）向けのデータ前処理で広く使われているPythonライブラリ「unstructured」において、細工されたOutlookメールファイル（.msg）を処理するだけで、サーバー上の任意の場所にファイルを書き込めてしまう深刻な脆弱性が報告されました。脆弱性は CVE-2025-64712 として追跡されており、CVSSは9.8（Critical）と評価されています。
攻撃者が、添付ファイル名に ../../../ のようなディレクトリ移動（パストラバーサル）を含めた悪意あるMSGファイルを用意し、対象システムがそれを処理すると、ライブラリ側が添付ファイル名を十分に検証せずに書き込み先パスへ反映してしまう可能性があります。
特に危険なのは、MSG処理時に process_attachments=True が有効になっているケースです。この設定で添付ファイル抽出を行うと、攻撃者が意図したパスへ添付ファイルを書き込める（または上書きできる）恐れがあるとされています。
unstructuredは月間ダウンロード数が非常に多く、AIデータ処理のサプライチェーン上で重要な位置を占めると指摘されています。そのため、メールや文書を取り込む用途で本ライブラリを利用している組織では、影響が広がる可能性があります。
影響を受けるバージョン
影響を受けるのは unstructured 0.18.17以前 です。
修正版（対策バージョン）
修正は unstructured 0.18.18 で行われています。
関連記事
SAP 2025年12月セキュリティパッチを公開-Solution Managerなど3件のクリティカルな脆弱性に注意(CVE-2025-42880,CVE-2025-55754 / CVE-2025-55752,CVE-2025-42928)
FortinetのSSO 脆弱性、公開直後から悪用を確認(CVE-2025-59718,CVE-2025-59719)
n8nに認証済みユーザーからRCEを許す脆弱性(CVE-2025-68613)
Vim for Windowsに高深刻度の脆弱性 CVE-2025-66476
Reactの脆弱性 React2Shell(CVE-2025-55182)とは-React Server Components／Next.jsを直撃する脆弱性
Jenkins Gatlingプラグインに深刻な脆弱性(CVE-2025-5806)-パッチ未提供
ADOdbのPostgreSQLドライバに深刻なSQLインジェクションの脆弱性(CVE-2025-46337)
WordPress プラグイン「King Addons for Elementor」に管理者権限を奪取される深刻な脆弱性(CVE-2025-8489)、すでに攻撃が活発化
WordPressテーマ「Motors」に深刻な脆弱性、22,000サイトが乗っ取りの危機に(CVE-2025-4322)
