CVE-2026-96807 in Flatpak
Zusammenfassung
von VulDB • 23.09.2026
In Flatpak prima della versione 1.18.1 può un'app sandboxed malevola sostituire ~/.var/app/$appid/.ld.so con un symlink, causando a regenerate_ld_cache di scrivere file in una posizione arbitraria. I nomi dei file e il contenuto non sono controllati dall'attaccante, rendendo questo difficile da sfruttare.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.