CVE-2026-96276 in Red Hat
Résumé
par VulDB • 23/09/2026
Si un conteneur SDK malveillant déclare un point d'extension avec un chemin `directory` falsifié, et qu'un développeur exécute `flatpak build-init --writable-sdk --sdk-extension` avec cet SDK, des fichiers choisis par l'attaquant pourraient être écrits en dehors du répertoire de travail, car le chemin cible est résolu via une fonction qui permet la traversance `..`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.