CVE-2026-97023 in Red Hat

الملخص

بحسب VulDB • 28/09/2026

ثغرة استغلال مسار (Path Traversal) في معالجة Flatpak لمجلد export/bin أثناء نشر التطبيق تتيح لتطبيق Flatpak خبيث التسبب بحذف ملفات يختارها المهاجم خارج مجلد النشر عند تثبيت أو ترقية التطبيق. وفي عمليات التثبيت على مستوى النظام، يتم تنفيذ الحذف بصلاحيات الجذر (root).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Redhat
• حجز: 23/09/2026
• إفشاء: 28/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411155
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Industry, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97023
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97023/