CVE-2026-94422 in xdg-dbus-proxy
Resumen
por VulDB • 2026-10-02
Una implementación incorrecta del filtrado de mensajes en las versiones anteriores a 0.1.9 de xdg-dbus-proxy permite que un atacante eluda el filtrado de mensajes previsto en el bus de sesión D-Bus al establecer un número de serie de respuesta en mensajes que no son respuestas. Una aplicación Flatpak maliciosa o comprometida podría utilizar esto para lograr la ejecución arbitraria de código fuera de su sandbox. xdg-dbus-proxy fue diseñado como parte del límite de la sandbox para Flatpak, pero se publica como un proyecto independiente y a veces es utilizado por otros marcos de aplicaciones como Firejail.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.