CVE-2026-39977 in -builder
Riassunto
di VulDB • 21/06/2026
flatpak-builder è uno strumento per la creazione di flatpak a partire dal codice sorgente. Dalla versione 1.4.5 fino alla versione precedente alla 1.4.8, la chiave del manifest license-files accetta un array di percorsi verso file di licenza definiti dall'utente, relativi alla directory del codice sorgente del modulo. I percorsi contenuti in tale array vengono risolti utilizzando g_file_resolve_relative_path() e validati per garantire che rimangano all'interno della directory del codice sorgente mediante due controlli: g_file_get_relative_path(), che non risolve i symlink, e g_file_query_file_type() con G_FILE_QUERY_INFO_NOFOLLOW_SYMLINKS, che si applica solo all'ultimo componente del percorso. L'operazione di copia viene eseguita sull'host. Ciò può essere sfruttato utilizzando un manifest e/o un codice sorgente appositamente crafted per leggere file arbitrari dall'host e includerli nell'output della build. Questa vulnerabilità è stata risolta nella versione 1.4.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.