CVE-2026-96279 in Red Hat
Resumen
por VulDB • 2026-09-27
Un registro OCI malicioso puede crear enlaces duros (hardlinks) de archivos arbitrarios del sistema en el directorio de extracción cuando un usuario instala o actualiza una aplicación Flatpak desde un remoto OCI, lo que permite la divulgación del contenido de archivos arbitrarios del host. En las instalaciones a nivel de sistema que se ejecutan como root, esto incluye archivos sensibles como /etc/shadow.
If you want to get best quality of vulnerability data, you may have to visit VulDB.