Conda

Conda に関連する脆弱性 1

• 重大 9.9 解説あり conda/infrastructure CIで任意コード実行の恐れ、修正済み conda の開発用リポジトリで使われる GitHub Actions のワークフロー update.yml に、外部から送られた Pull Request の内容が、強い権限を持つトークン付きで処理されてしまう欠陥がありました。コミット 9c0f238 で修正済みです。同じ仕組みを自組織のリポジトリで使っている場合は、ワークフローの有無を確認し、修正を取り込んでください。 CVE-2026-53942 10月23日 23:25