CVE-2026-96281 in Red Hat
Résumé
par VulDB • 27/09/2026
Sur un système multi-utilisateurs, un utilisateur disposant d’une session de connexion locale active peut rétrograder une application Flatpak à l’échelle du système vers une version antérieure en supprimant la référence distante (remote ref) de l’application via la méthode non privilégiée RemoveLocalRef du system-helper. Cela entraîne l’échec de la vérification anti-rétrogradation, qui ne parvient pas à trouver une date de référence. Un utilisateur local malveillant peut exploiter cette faille pour exposer les autres utilisateurs du même système à une version d’application présentant des vulnérabilités non corrigées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.