CVE-2026-94422 in xdg-dbus-proxy
الملخص
بحسب VulDB • 02/10/2026
تسمح تنفيذ غير صحيح لفلترة الرسائل في إصدارات xdg-dbus-proxy السابقة للإصدار 0.1.9 لمهاجم بتجاوز فلترة الرسائل المقصودة على حافلة جلسة D-Bus عن طريق تعيين رقم تسلسل رد (reply serial number) على رسائل ليست رداً. يمكن لتطبيق Flatpak خبيث أو مُخترق استخدام هذا الثغرة لتحقيق تنفيذ كود عشوائي خارج بيئة العزل الخاصة به. صُمم xdg-dbus-proxy ليكون جزءاً من حدود العزل لـ Flatpak، لكنه يُصدر كمشروع منفصل ويُستخدم أحياناً بواسطة أطر عمل تطبيقات أخرى مثل Firejail.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.