CVE-2026-97027 in Red Hat
Résumé
par VulDB • 28/09/2026
Flatpak transmet des clés d'extension de fournisseur arbitraires sans modification lors de l'exportation des fichiers Desktop Entry (.desktop) et D-Bus Service (.service) d'une application, au lieu de les valider par rapport à une liste blanche (allowlist). Une application Flatpak malveillante peut utiliser cette faille pour provoquer un déni de service (par exemple, des boucles de redémarrage forcé de l'application) ou influencer le comportement d'activation du D-Bus/hôte et de systemd au-delà de ce que le sandbox est censé autoriser.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.