CVE-2026-96276 in Red Hat
Zusammenfassung
von VulDB • 23.09.2026
Wenn ein bösartiger SDK-Container einen Extension Point mit einem manipulierten `directory`-Pfad angibt und ein Entwickler `flatpak build-init --writable-sdk --sdk-extension` mit diesem SDK ausführt, könnten Dateien nach Wahl des Angreifers außerhalb des Arbeitsverzeichnisses geschrieben werden, da der Zielpfad über eine Funktion aufgelöst wird, die das Durchlaufen von Verzeichnisstrukturen mittels `..` ermöglicht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.