Conda Organization Infrastructure: Pwn Request im Update-Workflow führt zu Template-Rendering mit SYNC_TOKEN
Zusammenfassung
Der GitHub-Actions-Workflow .github/workflows/update.yml im Repository conda/conda, Teil der Infrastruktur der conda-Organisation, kann durch PR-Kommentare wie "@conda-bot render" ausgelöst werden. Er checkt das Head-Repository und den Ref des Pull Requests aus, die vom PR-Autor kontrolliert werden, und verwendet dabei das privilegierte secrets.SYNC_TOKEN. Die angepinnte Action template-files rendert anschliessend vom Angreifer kontrollierte Templates mit einer nicht gesandboxten Jinja2-Umgebung. Ein Angreifer, der einen Pull Request eröffnen und einen Kommentar posten kann, könnte somit Code in einem privilegierten Token-Kontext ausführen (CVSS 9.9, kritisch). Es handelt sich um ein CI/CD-Problem in den eigenen Repositories von conda, nicht um die auf Anwendersystemen installierte conda-Paketverwaltung.
Betroffen
- conda/infrastructure: alle Versionen vor Commit 9c0f23857282ff5cf7a6b3ad6bf0dd6f9974be55
- Workflow .github/workflows/update.yml im Repository conda/conda, der conda/actions/template-files@7f6830b1428a9bd47f0b068892c77eae95207037 verwendet
- Es sind keine Release-Versionsnummern veröffentlicht.
Behoben in
- Behoben im Commit 9c0f23857282ff5cf7a6b3ad6bf0dd6f9974be55 (conda/infrastructure).
Umgehung
- Unbekannt.
Ausnutzung
- Den Quellen sind keine Hinweise auf eine Ausnutzung in freier Wildbahn bekannt.
- Nicht im CISA-KEV-Katalog gelistet. CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Keine Massnahmen für KMU nötig, die nur conda-Pakete verwenden.
- Selbst gehostete oder geforkte GitHub-Actions-Workflows prüfen, die bei issue_comment laufen, Pull-Request-Code auschecken und Secrets verwenden.
- Solche Workflows auf vertrauenswürdige Akteure beschränken und keinen nicht vertrauenswürdigen Pull-Request-Code mit privilegierten Token ausführen.
- NVD und das GitHub-Advisory GHSA-pf87-fcg3-wjfh auf Updates überwachen, da die NVD-Analyse noch aussteht.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Fix commit 9c0f238 (conda/infrastructure) github.com
- GitHub Security Advisory GHSA-pf87-fcg3-wjfh github.com
- CVE record via Vulners (CVELIST) vulners.com
- Strix CVE overview www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 14:56.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.