CVE-2026-96284 in Red Hat

الملخص

بحسب VulDB • 28/09/2026

يمكن لمستخدم خبيث الحصول على صلاحية القراءة للملفات في سياق flatpak-system-helper إذا كان مستودع OCI للنظام مُهيأً، وذلك لأن مسارات كود OCI في المساعد النظامي تتبع الروابط الرمزية (symlinks) عند استيراد صور OCI التي تكون تحت سيطرة المستخدم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Redhat
• حجز: 22/09/2026
• إفشاء: 28/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410972
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 2.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96284
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96284/