CVE-2026-53940

总结

Conda 是一个系统级二进制包和环境管理器，可在主流操作系统和平台上运行。在 26.5.2 之前，conda/common/path/python.py 中的 parse_entry_point_def 会接受来自 noarch:python 包的 info/link.json 元数据中未经校验的入口点命令。conda/core/path_actions.py 中的 CreatePythonEntryPointAction 会将该命令插值到 target_short_path 中，而 PrefixPathAction.target_full_path 会将其拼接到安装前缀，且未验证结果是否仍位于预期的 bin 或 Scripts 目录下。随后，conda/gateways/disk/create.py 中的 create_python_entry_point 会将可执行包装脚本写入生成的路径。恶意包可以利用路径分隔符、遍历片段或绝对命令路径，在默认安装和环境事务期间写入前缀之外的位置，或覆盖前缀内的另一个入口点。前缀外写入要求目标父目录已存在，而被覆盖的入口点在之后被调用时，可以以安装用户的权限执行攻击者控制的 Python 代码。此问题已在 26.5.2 版本中修复。

来源

• 1day-archive研究

  对最近披露的 CVE 进行技术深度剖析和根本原因分析——逆向工程补丁、构建概念验证（PoC），并在 1 天窗口期内记录利用技术。