CVE-2026-53940

요약

Conda는 주요 운영 체제와 플랫폼에서 실행되는 시스템 수준 바이너리 패키지 및 환경 관리자입니다. 26.5.2 이전에는 conda/common/path/python.py의 parse_entry_point_def가 noarch:python 패키지의 info/link.json 메타데이터에서 검증되지 않은 엔트리 포인트 명령을 받아들였습니다. conda/core/path_actions.py의 CreatePythonEntryPointAction은 해당 명령을 target_short_path에 삽입했고, PrefixPathAction.target_full_path는 결과가 의도된 bin 또는 Scripts 디렉터리 아래에 남아 있는지 확인하지 않은 채 설치 접두사에 이를 결합했습니다. 그런 다음 conda/gateways/disk/create.py의 create_python_entry_point가 결과 경로에 실행 가능한 래퍼를 작성했습니다. 악성 패키지는 경로 구분자, 트래버설 세그먼트 또는 절대 명령 경로를 사용하여 기본 설치 및 환경 트랜잭션 중에 접두사 외부에 파일을 쓰거나 접두사 내의 다른 엔트리 포인트를 덮어쓸 수 있었습니다. 접두사 외부 쓰기는 대상 상위 디렉터리가 존재해야 하는 반면, 덮어쓰여진 엔트리 포인트는 나중에 설치 사용자의 권한으로 호출될 때 공격자가 제어하는 Python을 실행할 수 있습니다. 이 문제는 버전 26.5.2에서 수정되었습니다.

소스

• 1day-archive연구

  최근 공개된 CVE에 대한 기술 심층 분석 및 근본 원인 분석 - 패치 리버스 엔지니어링, 개념 증명(PoC) 구축, 1-day 윈도우 내 익스플로잇 기법 문서화