CVE-2026-53940

ملخص

Conda هو مدير حزم ثنائية ومُدير بيئات على مستوى النظام يعمل على أنظمة التشغيل والمنصات الرئيسية. قبل الإصدار 26.5.2، كان parse_entry_point_def في conda/common/path/python.py يقبل أمر نقطة دخول غير مُتحقق منه من بيانات info/link.json الخاصة بحزمة noarch:python. قام CreatePythonEntryPointAction في conda/core/path_actions.py بإدراج ذلك الأمر في target_short_path، وقام PrefixPathAction.target_full_path بدمجه مع بادئة التثبيت دون التحقق من أن النتيجة بقيت داخل دليل bin أو Scripts المقصود. ثم قام create_python_entry_point في conda/gateways/disk/create.py بكتابة غلاف قابل للتنفيذ إلى المسار الناتج. يمكن لحزمة خبيثة استخدام فواصل المسارات، أو مقاطع اجتياز المسار، أو مسار أمر مطلق للكتابة خارج البادئة أو استبدال نقطة دخول أخرى داخل البادئة أثناء التثبيت الافتراضي ومعاملات البيئة. تتطلب الكتابة خارج البادئة وجود الدليل الأصلي للهدف، بينما يمكن لنقطة الدخول المُستبدلة تنفيذ Python الذي يتحكم فيه المهاجم عند استدعائها لاحقًا بصلاحيات المستخدم الذي يقوم بالتثبيت. تم إصلاح هذه المشكلة في الإصدار 26.5.2.

المصادر

• 1day-archiveالبحث

  غوص تقني عميق وتحليلات للسبب الجذري لثغرات CVE المعلنة حديثًا - هندسة عكسية للتصحيحات، بناء إثباتات المفهوم، وتوثيق تقنيات الاستغلال في نافذة اليوم الواحد.