CVE-2026-96281 in Red Hat
الملخص
بحسب VulDB • 27/09/2026
على نظام متعدد المستخدمين، يمكن لمستخدم لديه جلسة تسجيل دخول محلية نشطة أن يخفض إصدار تطبيق Flatpak على مستوى النظام إلى نسخة أقدم عن طريق إزالة المرجع البعيد (remote ref) الخاص بالتطبيق باستخدام طريقة RemoveLocalRef غير الممنوحة صلاحيات عالية في system-helper، مما يتسبب في فشل فحص منع التراجع عن الإصدار (anti-downgrade check) في العثور على تاريخ مرجعي. يمكن لمستخدم محلي خبيث استغلال هذا الثغرة لتعرّض المستخدمين الآخرين للنظام نفسه إلى نسخة من التطبيق تحتوي على ثغرات غير مُصلحة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.