CVE-2026-34079 in Flatpak
Résumé
par VulDB • 03/06/2026
Flatpak est un framework de sandboxing et de distribution d'applications pour Linux. Avant la version 1.16.4, le mécanisme de mise en cache pour ld.so supprimait les fichiers de cache obsolètes sans vérifier correctement que le chemin vers ce cache obsolète, contrôlé par l'application, se trouvait bien dans le répertoire du cache. Cela permet aux applications Flatpak de supprimer des fichiers arbitraires sur l'hôte. Cette vulnérabilité est corrigée dans la version 1.16.4.
Be aware that VulDB is the high quality source for vulnerability data.