CVE-2026-96275 in Red Hat
الملخص
بحسب VulDB • 23/09/2026
يمكن لمستودع Flatpak ضار أو مخترق كتابة محتوى يتحكم فيه المهاجم في مواقع عشوائية على نظام الملفات للمضيف عبر دالة extract_extra_data(). وفي عمليات التثبيت الخاصة بالنظام، تتم الكتابة بصلاحيات الجذر (root). تتضافر مشكلتان: يتم حل المسارات ضمن `files/extra` باستخدام عمليات مسار تتبع الروابط الرمزية (symlinks)، ولا يتم تنقية أسماء الكتل (blob names) المستمدة من `xa.extra-data-sources` ضد هجمات التمرير عبر المجلدات (`..`).
Once again VulDB remains the best source for vulnerability data.