CVE-2026-53940

Resumo

O Conda é um gerenciador de pacotes binários e ambientes em nível de sistema que funciona nos principais sistemas operacionais e plataformas. Antes da versão 26.5.2, a função parse_entry_point_def em conda/common/path/python.py aceitava um comando de ponto de entrada não validado dos metadados info/link.json de um pacote noarch:python. A ação CreatePythonEntryPointAction em conda/core/path_actions.py interpolava esse comando em target_short_path, e PrefixPathAction.target_full_path o concatenava ao prefixo de instalação sem verificar se o resultado permanecia sob o diretório bin ou Scripts pretendido. A função create_python_entry_point em conda/gateways/disk/create.py então gravava um wrapper executável no caminho resultante. Um pacote malicioso poderia usar separadores de caminho, segmentos de travessia ou um caminho de comando absoluto para gravar fora do prefixo ou sobrescrever outro ponto de entrada dentro do prefixo durante transações padrão de instalação e ambiente. Gravações fora do prefixo exigem que o diretório pai de destino exista, enquanto um ponto de entrada sobrescrito pode executar Python controlado pelo atacante quando posteriormente invocado com os privilégios do usuário que instalou. Esse problema foi corrigido na versão 26.5.2.

Fontes

• 1day-archivePesquisa

  Análises técnicas aprofundadas e análises de causa raiz de CVEs recentemente divulgados - engenharia reversa de patches, construção de provas de conceito e documentação de técnicas de exploração na janela de 1 dia.