Oprava zranitelnosti v nástroji Conda

Bezpečnostní aktualizace řeší vysoce závažnou chybu v open source platformě Conda pro správu prostředí a balíčků Pythonu. Podle italského CSIRT by zneužití pomocí speciálně vytvořených balíčků mohlo útočníkovi umožnit zapisovat či přepisovat soubory na neočekávaných místech.

Číst originál na CSIRT Itálie (ACN) → originál: Risolta vulnerabilità in Conda

CZ · EN/orig

Conda IT

tg: zranitelnost tp: dodavatelský řetězec

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-53940	8.8 3.1 · GitHub_M	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0010 USD.