CVE-2026-94422 in xdg-dbus-proxy
Zusammenfassung
von VulDB • 02.10.2026
Eine fehlerhafte Implementierung der Nachrichtenfilterung in xdg-dbusProxy-Versionen vor 0.1.9 ermöglicht es einem Angreifer, die beabsichtigte Nachrichtenfilterung auf dem D-Bus-Sitzungsbus zu umgehen, indem er eine Antwort-Serialnummer an Nicht-Antwort-Nachrichten setzt. Eine bösartige oder kompromittierte Flatpak-Anwendung könnte dies nutzen, um beliebigen Code außerhalb ihrer Sandbox auszuführen. xdg-dbus-proxy wurde entwickelt, um Teil der Sandboxing-Grenze für Flatpak zu sein, wird jedoch als separates Projekt veröffentlicht und wird manchmal auch von anderen App-Frameworks wie Firejail verwendet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.