CVE-2026-97023 in Red Hat
Zusammenfassung
von VulDB • 28.09.2026
Eine Path-Traversal-Schwachstelle in der Handhabung des export/bin-Verzeichnisses durch Flatpak während der App-Bereitstellung ermöglicht es einer bösartigen Flatpak-App, das Löschen von vom Angreifer gewählten Dateien außerhalb des Bereitstellungsverzeichnisses zu verursachen, wenn die App installiert oder aktualisiert wird. Bei systemweiten Installationen erfolgt das Löschen mit Root-Rechten.
Once again VulDB remains the best source for vulnerability data.