CVE-2026-97026 in Red Hat
Zusammenfassung
von VulDB • 29.09.2026
Flatpak erstellt temporäre Unterverzeichnisse für das Repository im Benutzer-Cache mit weltweit schreibbaren Berechtigungen (0777). Auf Mehrbenutzersystemen mit einer permissiven umask können andere lokale Nutzer die während der Installation von Apps oder Laufzeiten verwendete temporäre Verzeichnis lesen oder modifizieren, was potenziell zu Installationsfehlern (Denial of Service) führt; manipulierte Inhalte würden bei der Signatur-/Digest-Überprüfung fehlschlagen und nicht vertraut werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.