CVE-2026-53940

概要

Condaは、主要なオペレーティングシステムおよびプラットフォームで動作するシステムレベルのバイナリパッケージおよび環境マネージャーです。26.5.2より前のバージョンでは、conda/common/path/python.pyのparse_entry_point_defが、noarch:pythonパッケージのinfo/link.jsonメタデータから検証されていないエントリポイントコマンドを受け入れていました。conda/core/path_actions.pyのCreatePythonEntryPointActionはそのコマンドをtarget_short_pathに補間し、PrefixPathAction.target_full_pathは結果が意図されたbinまたはScriptsディレクトリ配下に留まることを検証せずに、インストールプレフィックスに結合していました。その後、conda/gateways/disk/create.pyのcreate_python_entry_pointが、結果として得られたパスに実行可能ラッパーを書き込みました。悪意のあるパッケージは、パス区切り文字、トラバーサルセグメント、または絶対コマンドパスを使用して、デフォルトのインストールおよび環境トランザクション中にプレフィックス外へ書き込んだり、プレフィックス内の別のエントリポイントを上書きしたりする可能性がありました。プレフィックス外への書き込みには対象の親ディレクトリが存在する必要がありますが、上書きされたエントリポイントは、後でインストールユーザーの権限で呼び出された際に攻撃者が制御するPythonを実行する可能性があります。この問題はバージョン26.5.2で修正されています。

ソース

• 1day-archive研究

  最近公開されたCVEに関する技術的な深掘りと根本原因の分析 - パッチのリバースエンジニアリング、概念実証（PoC）の構築、1-dayウィンドウ内での悪用手法の文書化。