CVE-2026-53940

Резюме

Conda — это системный менеджер бинарных пакетов и окружений, работающий на основных операционных системах и платформах. До версии 26.5.2 функция parse_entry_point_def в conda/common/path/python.py принимала невалидированную команду entry-point из метаданных info/link.json пакета noarch:python. CreatePythonEntryPointAction в conda/core/path_actions.py подставляла эту команду в target_short_path, а PrefixPathAction.target_full_path присоединяла её к префиксу установки без проверки того, что результат остаётся внутри предполагаемого каталога bin или Scripts. Затем create_python_entry_point в conda/gateways/disk/create.py записывала исполняемую обёртку по полученному пути. Вредоносный пакет мог использовать разделители пути, сегменты обхода каталогов или абсолютный путь команды, чтобы записать данные за пределами префикса или перезаписать другую точку входа внутри префикса во время стандартной установки и транзакций окружения. Для записи за пределами префикса требуется существование родительского каталога назначения, тогда как перезаписанная точка входа может выполнить контролируемый злоумышленником Python-код при последующем вызове с привилегиями пользователя, выполняющего установку. Эта проблема исправлена в версии 26.5.2.

Источники

• 1day-archiveИсследования

  Технические разборы и анализ первопричин недавно раскрытых CVE — реверс-инжиниринг патчей, создание proof-of-concept и документирование техник эксплуатации в окне 1-day.