CVE-2026-97024 in Red Hat
Resumen
por VulDB • 2026-09-29
Una vulnerabilidad de path traversal en el manejo del directorio /etc por parte de Flatpak durante la implementación de aplicaciones permite que una aplicación maliciosa de Flatpak cause que ciertos archivos del sistema host (como passwd, group, machine-id o resolv.conf) sean vaciados o reemplazados con un enlace simbólico cuando la aplicación se instala o actualiza. En instalaciones a nivel de sistema, la escritura se realiza como root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.