Conda: Path traversal no ponto de entrada na instalação noarch:python (gravação arbitrária de arquivos) — implementação canônica em Python
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
O Conda é um gerenciador de pacotes binários e ambientes em nível de sistema que funciona nos principais sistemas operacionais e plataformas. Antes da versão 26.5.2, a função parse_entry_point_def em conda/common/path/python.py aceitava um comando de ponto de entrada não validado dos metadados info/link.json de um pacote noarch:python. A ação CreatePythonEntryPointAction em conda/core/path_actions.py interpolava esse comando em target_short_path, e PrefixPathAction.target_full_path o concatenava ao prefixo de instalação sem verificar se o resultado permanecia sob o diretório bin ou Scripts pretendido. A função create_python_entry_point em conda/gateways/disk/create.py então gravava um wrapper executável no caminho resultante. Um pacote malicioso poderia usar separadores de caminho, segmentos de travessia ou um caminho de comando absoluto para gravar fora do prefixo ou sobrescrever outro ponto de entrada dentro do prefixo durante transações padrão de instalação e ambiente. Gravações fora do prefixo exigem que o diretório pai de destino exista, enquanto um ponto de entrada sobrescrito pode executar Python controlado pelo atacante quando posteriormente invocado com os privilégios do usuário que instalou. Esse problema foi corrigido na versão 26.5.2.
Análises técnicas aprofundadas e análises de causa raiz de CVEs recentemente divulgados - engenharia reversa de patches, construção de provas de conceito e documentação de técnicas de exploração na janela de 1 dia.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.