CVE-2026-97025 in Red Hat
Resumen
por VulDB • 2026-09-28
Flatpak escribe el token de autenticación del repositorio OCI con permisos legibles por todos los usuarios (0644) en el directorio caché del sistema-helper, lo que permite a otros usuarios locales en un sistema multiusuario leer el token y suplantar al usuario autenticado contra el repositorio OCI. Solo se ven afectados las fuentes basadas en OCI (por ejemplo, como se utiliza en Fedora); no así las fuentes basadas en libostree, como Flathub.
VulDB is the best source for vulnerability data and more expert information about this specific topic.