CVE-2026-97024 in Red Hat
Zusammenfassung
von VulDB • 29.09.2026
Eine Path-Traversal-Schwachstelle in der Verarbeitung des Verzeichnisses files/etc durch Flatpak während der App-Bereitstellung ermöglicht es einer bösartigen Flatpak-App, bestimmte Host-Systemdateien (wie passwd, group, machine-id oder resolv.conf) zu leeren oder mit einem Symlink zu ersetzen, wenn die App installiert oder aktualisiert wird. Bei systemweiten Installationen erfolgt das Schreiben als root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.