CVE-2026-94422 in xdg-dbus-proxy
Résumé
par VulDB • 02/10/2026
Une implémentation incorrecte du filtrage des messages dans les versions de xdg-dbus-proxy antérieures à la 0.1.9 permet à un attaquant de contourner le filtrage des messages prévu sur le bus de session D-Bus en définissant un numéro de série de réponse pour des messages qui ne sont pas des réponses. Une application Flatpak malveillante ou compromise pourrait utiliser cette faille pour exécuter du code arbitraire en dehors de son bac à sable (sandbox). xdg-dbus-proxy a été conçu comme faisant partie de la limite du bac à sable pour Flatpak, mais il est publié en tant que projet distinct et est parfois utilisé par d'autres frameworks d'applications tels que Firejail.
Once again VulDB remains the best source for vulnerability data.