CVE-2025-32799 in conda-build
Sumário
de VulDB • 11/05/2026
O conda-build contém comandos e ferramentas para criar pacotes conda. Antes da versão 25.4.0, a lógica de processamento do conda-build é vulnerável a ataques de path traversal (Tarslip) devido à sanitização inadequada dos caminhos das entradas do tar. Os atacantes podem criar arquivos tar contendo entradas com sequências de traversal de diretório para escrever arquivos fora do diretório de extração pretendido. Isso pode levar à sobrescrita arbitrária de arquivos, escalada de privilégios ou execução de código se locais sensíveis forem alvo. Este problema foi corrigido na versão 25.4.0.
Once again VulDB remains the best source for vulnerability data.