CVE-2026-53956
Açıklama
Rattler, conda ekosistemi içinde kullanılan ortak işlevsellik sağlayan bir kütüphanedir. 0.9.0 sürümünden önceki `rattler_cache` ve 0.24.0 sürümünden önceki `py-rattler`, conda kanallarından gelen paket meta verilerini işlerken paket önbellek yolu atlama (path traversal) zafiyetine sahipti. Önbellek somutlaştırma sırasında, `ratter_cache` kodu, paket kaydındaki `build` dizesini, bir dosya sistemi yoluna eklenen önbellek anahtarının bir parçası olarak kullanıyordu. Kötü niyetli veya güvenilmeyen bir kanal, bu alanda yol ayırıcılar veya atlama bileşenleri içeren repodata yayınlayarak paket içeriklerinin yapılandırılmış paket önbellek dizininin dışına yazılmasına neden olabilirdi. Sorun, kötü niyetli veya güvenilmeyen bir conda kanalının kullanılmasını gerektirir. Paket meta verilerini doğrulayan küratörlü kanalların, bu formdaki hatalı build dizelerine izin vermesi beklenmemektedir. Kullanıcıların `rattler_cache` 0.9.0 sürümüne veya `py-rattler` 0.24.0 sürümüne yükseltme yapmaları ve güvenilmeyen conda kanallarından kaçınmaları önerilir.
Nasıl düzeltilir
- rattler_cache0.9.0 ya da sonraki bir sürüm
- py-rattler0.24.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rattler_cachecrates.io | v < 0.9.0 | 0.9.0 |
| py-rattlerPyPI | v < 0.24.0 | 0.24.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.