CVE-2026-96276 in Red Hat
Resumen
por VulDB • 2026-09-23
Si un contenedor de SDK malicioso declara un punto de extensión con una ruta `directory` manipulada y un desarrollador ejecuta `flatpak build-init --writable-sdk --sdk-extension` con ese SDK, archivos elegidos por el atacante podrían escribirse fuera del directorio de trabajo, ya que la ruta objetivo se resuelve mediante una función que permite la traversía `..`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.