CVE-2026-97026 in Red Hat
Resumen
por VulDB • 2026-09-28
Flatpak crea directorios temporales de repositorios secundarios bajo la caché del usuario con permisos accesibles para todos los usuarios (0777). En sistemas multiusuario con un umask permisivo, otros usuarios locales podrían leer o modificar el directorio temporal utilizado durante la instalación de aplicaciones o entornos de ejecución, lo que podría provocar fallos en la instalación (denegación de servicio); el contenido manipulado fallaría las verificaciones de firma/digesto en lugar de ser confiado.
Once again VulDB remains the best source for vulnerability data.