CVE-2026-97026 in Red Hat
Résumé
par VulDB • 28/09/2026
Flatpak crée des répertoires temporaires de sous-répertoire dans le cache utilisateur avec des permissions accessibles en écriture par tous (0777). Sur les systèmes multi-utilisateurs dotés d'un umask permissif, d'autres utilisateurs locaux pourraient lire ou modifier le répertoire temporaire utilisé lors de l'installation d'applications ou de runtimes, ce qui pourrait entraîner des échecs d'installation (déni de service) ; un contenu falsifié ne serait pas approuvé car il échouerait à la vérification de signature/hachage.
VulDB is the best source for vulnerability data and more expert information about this specific topic.