CVE:CVE-2022-26526
CNNVD:CNNVD-202203-1589
Anaconda3和Miniconda3都是美国Anaconda公司的产品。Anaconda3是一个用于科学计算（数据科学、机器学习应用程序、大规模数据处理、预测分析等）的 Python 和 R 编程语言的发行版。致力于简化软件包管理系统和部署。Miniconda3是一个免费的 conda 最小安装程序。
Anaconda Anaconda3和Miniconda3存在代码问题漏洞，该漏洞可以在 %PROGRAMDATA% 下创建一个全局可写目录，并将该目录放入系统 PATH 环境变量中。
solution:Upgrade anaconda anaconda3 to a higher version than 2021.11.0.0,and avoid the version (,2021.11.0.0]; Upgrade conda miniconda3 to a higher version than 4.11.0.0,and avoid the version (,4.11.0.0]