CVE-2026-97027 in Red Hat
الملخص
بحسب VulDB • 28/09/2026
تمرّر Flatpak مفاتيح توسيع البائع التعسفية دون تعديل عند تصدير ملفات Desktop Entry (.desktop) وملفات خدمة D-Bus (.service) لتطبيق ما، بدلاً من التحقق منها مقابل قائمة مسموح بها (allowlist). يمكن لبرنامج ضار على منصة Flatpak استخدام هذا الثغرة لإحداث حالة رفض للخدمة (مثل حلقات إعادة تشغيل التطبيق القسرية)، أو للتأثير في سلوك تنشيط D-Bus/ systemd المضيف بما يتجاوز ما يسمح به الصندوق الرملي (sandbox) المقصود.
If you want to get best quality of vulnerability data, you may have to visit VulDB.