CVE-2025-64343
Açıklama
(conda) Constructor, kullanıcıların conda paket koleksiyonları için yükleyiciler oluşturmasına olanak tanıyan bir araçtır. 3.12.2 ve altı sürümlerde, kurulum dizini izinlerini üst dizinden devralır. Kısıtlanmış dizinlerin dışında, izinler oldukça geniş kapsamlıdır ve genellikle kimliği doğrulanmış kullanıcılara yazma erişimi sağlar. Hem tek kullanıcı hem de tüm kullanıcılar için yapılan kurulumlarda, oturum açmış herhangi bir kullanıcı kurulum sırasında değişiklikler yapabilir. Kurulumun yerel kullanıcıların erişebildiği bir dizinde olması durumunda bu durum yerel bir saldırı vektörü oluşturur. Paylaşılan bir dizindeki tek kullanıcı kurulumları için bu izinler kurulumdan sonra da devam eder. Bu sorun 3.13.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| conda constructor | < 3.13.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.