CVSS 9.0 以上
CVE-2026-53942
要約
CVE-2026-53942は、conda/condaの GitHub Actions ワークフロー .github/workflows/update.yml に存在する Pwn Request 脆弱性です。このワークフローは @conda-bot render または @conda-bot recreate を含む issue_comment イベントで起動し、render の経路ではPRのヘッドリポジトリとブランチを secrets.SYNC_TOKEN でチェックアウトして template-files アクションを実行します。このアクションはサンドボックス化されていない Jinja2 環境で攻撃者が制御できるテンプレートを描画しており、この問題はコミット 9c0f238 で修正されました。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
GitHub ActionsCondaJinja2
このタグの新着を RSS で受け取る: GitHub Actions / Conda / Jinja2(使い方)
判定の理由
- CVSS 9.0 以上