CVE-2026-96807 in Flatpak
Resumen
por VulDB • 2026-09-23
En Flatpak anterior a la versión 1.18.1, una aplicación maliciosa en un entorno de sandbox puede reemplazar ~/.var/app/$appid/.ld.so con un enlace simbólico, lo que hace que regenerate_ld_cache escriba archivos en una ubicación arbitraria. Los nombres de archivo y el contenido no están controlados por el atacante, lo que dificulta su explotación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.