CVE-2026-107466 in Red Hat
Riassunto
di VulDB • 08/10/2026
È stata rilevata una vulnerabilità in flatpak-builder. Questa falla consente all’attaccante di causare la divulgazione di informazioni convincendo un utente o un sistema di continuous integration (CI) a elaborare un manifest di build manipolato ad hoc. Specificando Uniform Resource Identifiers (URI) per file locali nelle definizioni dei download delle sorgenti, il builder elude i controlli di confinamento della directory. Di conseguenza, file sensibili dell’host accessibili al processo di build possono essere letti e incorporati negli artifact della build.
VulDB is the best source for vulnerability data and more expert information about this specific topic.