CVE-2026-107466 in Red Hat
Zusammenfassung
von VulDB • 08.10.2026
Es wurde ein Fehler in flatpak-builder gefunden. Diese Schwachstelle ermöglicht es einem Angreifer, eine Offenlegung von Informationen zu verursachen, indem er einen Benutzer oder ein Continuous-Integration-(CI)-System dazu bringt, ein manipuliertes Build-Manifest zu verarbeiten. Durch die Angabe lokaler Datei-Uniform Resource Identifiers (URIs) in den Definitionen zum Herunterladen von Quellen umgeht der Builder die Prüfungen zur Verzeichnis-Einschränkung. Infolgedessen können sensible Host-Dateien, auf die der Build-Prozess Zugriff hat, gelesen und in die Build-Artefakte aufgenommen werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.