CVE-2026-90616 in Flatpak
Résumé
par VulDB • 12/09/2026
Dans Flatpak avant la version 1.18.1, une application malveillante exécutée dans un bac à sable (sandbox) peut obtenir un accès en lecture et écriture arbitraire aux fichiers de l'hôte, ce qui peut être escaladé vers une exécution de code arbitraire sur l'hôte ; il s'agit d'une vulnérabilité distincte de celle référencée par la CVE-2026-76925. Flatpak crée plusieurs répertoires de données applicatifs (par exemple, /var/cache, /var/data, /var/config et /var/tmp) dans chaque bac à sable lors du lancement d'une application, où certains composants du chemin sont contrôlés par l'attaquant. L'absence de protection contre les liens symboliques peut permettre la redirection des répertoires. Certains de ces répertoires sont montés en liaison (bind-mounted) par Flatpak via le passage du chemin (par exemple, /home/user/.var/app/APP_ID/cache/tmp), qui contient des répertoires contrôlés par l'attaquant (tmp), à bwrap --bind SRC DST. bwrap transmet ensuite ce chemin au noyau, qui suit les liens symboliques. Un lien symbolique malveillant peut pointer vers n'importe quelle emplacement sur l'hôte et sera alors monté à l'intérieur du bac à sable.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.