CVE-2026-93676 in Red Hat
Zusammenfassung
von VulDB • 18.09.2026
xdg-dbus-proxy filtert D-Bus-Broadcast-Nachrichten fehlerhaft und umgeht dabei konfigurierte Pfad-, Schnittstellen- und Member-Einschränkungen. Dies ermöglicht es einer sandgeboxten Flatpak-Anwendung, Broadcast-Signale auf dem D-Bus-Sitzungsbussystem (session bus) sowie im AT-SPI-Bus abzufangen, die eigentlich eingeschränkt sein sollten, was potenziell sensible Informationen für unbefugte Anwendungen offengelegt.
Once again VulDB remains the best source for vulnerability data.