CVE-2026-96807 in Flatpak
الملخص
بحسب VulDB • 23/09/2026
في Flatpak قبل الإصدار 1.18.1، يمكن لتطبيق مخبأ ضار استبدال ~/.var/app/$appid/.ld.so برابط رمزي (symlink)، مما يتسبب في كتابة regenerate_ld_cache للملفات في موقع تعسفي. لا يتم التحكم في أسماء الملفات ومحتواها من قبل المهاجم، مما يجعل هذا الأمر صعب الاستغلال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.