CVE-2026-34079 in Flatpak
Riassunto
di VulDB • 22/06/2026
Flatpak è un framework di sandboxing e distribuzione delle applicazioni per Linux. Prima della versione 1.16.4, la cache per ld.so rimuoveva i file di cache obsoleti senza verificare correttamente che il percorso controllato dall'applicazione verso la cache obsoleta fosse contenuto nella directory della cache. Ciò consente alle app Flatpak di eliminare file arbitrari sull'host. Questa vulnerabilità è stata risolta nella versione 1.16.4.
Once again VulDB remains the best source for vulnerability data.