CVE-2026-96279 in Red Hat
Zusammenfassung
von VulDB • 27.09.2026
Ein bösartiger OCI-Registry kann willkürliche Hostdateien in das Extraktionsverzeichnis verlinken (hardlink), wenn ein Benutzer eine Flatpak-Anwendung von einem OCI-Fernspeicher installiert oder aktualisiert, was zur Offenlegung beliebiger Inhalte von Hostdateien ermöglicht. Bei systemweiten Installationen, die als root ausgeführt werden, sind dazu auch sensible Dateien wie /etc/shadow enthalten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.