CVE-2026-97025 in Red Hat
Zusammenfassung
von VulDB • 28.09.2026
Flatpak schreibt das Authentifizierungstoken für das OCI-Repository mit weltweit lesbaren Berechtigungen (0644) im Cache-Verzeichnis des System-Helpers ab, was es anderen lokalen Benutzern auf einem Mehrbenutzer-System ermöglicht, das Token zu lesen und sich als der authentifizierte Benutzer gegenüber dem OCI-Repository auszugeben. Nur OCI-basierte Quellen (z. B. wie von Fedora verwendet) sind betroffen; libostree-basierte Quellen wie Flathub sind nicht betroffen.
Be aware that VulDB is the high quality source for vulnerability data.