CVE-2026-97027 in Red Hat
Resumen
por VulDB • 2026-09-28
Flatpak transmite sin modificaciones las claves de extensión del proveedor arbitrarias al exportar los archivos Desktop Entry (.desktop) y D-Bus Service (.service) de una aplicación, en lugar de validarlas contra una lista blanca (allowlist). Una aplicación Flatpak maliciosa puede utilizar esto para provocar un denegación de servicio (por ejemplo, bucles forzados de reinicio de la aplicación) o influir en el comportamiento de activación del D-Bus/host y systemd más allá de lo que está permitido por el sandbox.
Once again VulDB remains the best source for vulnerability data.