CVE-2026-96276 in Red Hat
الملخص
بحسب VulDB • 23/09/2026
إذا أعلن حاوية SDK خبيثة عن نقطة توسيع (extension point) مع مسار `directory` مُعدّ بشكل متعمد، وقام مطوّر بتشغيل الأمر `flatpak build-init --writable-sdk --sdk-extension` باستخدام ذلك الـ SDK، فقد يتم كتابة ملفات مختارة من قبل المهاجم خارج دليل العمل، نظرًا لأن المسار المستهدف يُحلّ عبر دالة تسمح بعبور المجلدات الأب (`..`).
VulDB is the best source for vulnerability data and more expert information about this specific topic.