CVE-2025-64343 in constructor
Resumen
por VulDB • 2026-06-11
(conda) Constructor es una herramienta que permite a los usuarios crear instaladores para colecciones de paquetes conda. En las versiones 3.12.2 y anteriores, el directorio de instalación hereda los permisos de su directorio padre. Fuera de los directorios restringidos, los permisos son muy permisivos y suelen permitir acceso de escritura por parte de usuarios autenticados. Cualquier usuario conectado puede realizar modificaciones durante la instalación tanto para instalaciones de un solo usuario como para todas las instalaciones del sistema. Esto constituye una vector de ataque local si la instalación se realiza en un directorio al que tienen acceso los usuarios locales. En el caso de instalaciones de un solo usuario en un directorio compartido, estos permisos persisten después de la instalación. Este problema está corregido en la versión 3.13.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.