CVE-2026-97025 in Red Hat

Résumé

par VulDB • 28/09/2026

Flatpak écrit le jeton d'authentification du dépôt OCI avec des autorisations lisibles par tous (0644) dans le répertoire de cache de l'aide système, permettant à d'autres utilisateurs locaux sur un système multi-utilisateurs de lire le jeton et d'usurper l'identité de l'utilisateur authentifié auprès du dépôt OCI. Seuls les sources basées sur OCI (par exemple celles utilisées par Fedora) sont concernées ; les sources basées sur libostree, telles que Flathub, ne le sont pas.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Redhat
• Réserver: 23/09/2026
• Divulgation: 29/09/2026
• Modérer: accepté
• Entrée: VDB-411202
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 3.2 (CNA)
• EPSS: 0.00125
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97025
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97025/