CVE-2026-53940

Résumé

Conda est un gestionnaire de paquets binaires et d'environnements au niveau système qui fonctionne sur les principaux systèmes d'exploitation et plateformes. Avant la version 26.5.2, parse_entry_point_def dans conda/common/path/python.py acceptait une commande de point d'entrée non validée provenant des métadonnées info/link.json d'un paquet noarch:python. CreatePythonEntryPointAction dans conda/core/path_actions.py interpolait cette commande dans target_short_path, et PrefixPathAction.target_full_path la joignait au préfixe d'installation sans vérifier que le résultat restait sous le répertoire bin ou Scripts prévu. create_python_entry_point dans conda/gateways/disk/create.py écrivait ensuite un wrapper exécutable au chemin résultant. Un paquet malveillant pouvait utiliser des séparateurs de chemin, des segments de traversée ou un chemin de commande absolu pour écrire en dehors du préfixe ou écraser un autre point d'entrée dans le préfixe lors de l'installation par défaut et des transactions d'environnement. Les écritures hors préfixe nécessitent que le répertoire parent cible existe, tandis qu'un point d'entrée écrasé peut exécuter du Python contrôlé par l'attaquant lorsqu'il est invoqué ultérieurement avec les privilèges de l'utilisateur effectuant l'installation. Ce problème est corrigé dans la version 26.5.2.

Sources

• 1day-archiveRecherche

  Analyses techniques approfondies et analyses des causes racines des CVE récemment divulguées - rétro-ingénierie des correctifs, création de preuves de concept, et documentation des techniques d'exploitation dans la fenêtre 1-day.