CVE-2026-53940

Riepilogo

Conda è un gestore di pacchetti binari e ambienti a livello di sistema che funziona sui principali sistemi operativi e piattaforme. Prima della versione 26.5.2, parse_entry_point_def in conda/common/path/python.py accettava un comando entry-point non convalidato dai metadati info/link.json di un pacchetto noarch:python. CreatePythonEntryPointAction in conda/core/path_actions.py interpolava quel comando in target_short_path, e PrefixPathAction.target_full_path lo univa al prefisso di installazione senza verificare che il risultato rimanesse nella directory bin o Scripts prevista. create_python_entry_point in conda/gateways/disk/create.py scriveva quindi un wrapper eseguibile nel percorso risultante. Un pacchetto malevolo poteva utilizzare separatori di percorso, segmenti di traversal o un percorso di comando assoluto per scrivere al di fuori del prefisso o sovrascrivere un altro entry point all'interno del prefisso durante l'installazione predefinita e le transazioni dell'ambiente. Le scritture al di fuori del prefisso richiedono che la directory padre di destinazione esista, mentre un entry point sovrascritto può eseguire Python controllato dall'attaccante quando viene successivamente invocato con i privilegi dell'utente che installa. Questo problema è risolto nella versione 26.5.2.

Fonti

• 1day-archiveRicerca

  Approfondimenti tecnici e analisi delle cause profonde delle CVE divulgate di recente: reverse engineering delle patch, creazione di proof-of-concept e documentazione delle tecniche di sfruttamento nella finestra di 1 giorno.