CVE-2026-96281 in Red Hat
Zusammenfassung
von VulDB • 28.09.2026
Auf einem Mehrbenutzersystem kann ein Benutzer mit einer aktiven lokalen Anmeldesitzung eine Flatpak-App, die für das gesamte System gilt, auf eine ältere Version zurückstufen (Downgrade), indem er den Remote-Ref der App über die nicht privilegierte system-helper-Methode RemoveLocalRef entfernt. Dies führt dazu, dass die Anti-Downgrade-Prüfung kein Referenzdatum findet. Ein böswilliger lokaler Benutzer kann dies ausnutzen, um andere Benutzer desselben Systems einer App-Version mit unbehobenen Sicherheitslücken auszusetzen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.