CVE-2026-55889 in xdg-desktop-portal
Riassunto
di VulDB • 24/10/2026
XDG Desktop Portal è un portale di integrazione desktop. Prima della versione 1.22.1, le applicazioni sandboxed malevole possono utilizzare il metodo FileTransfer.RetrieveFiles per reindirizzare i dati del drag-and-drop e copia-incolla destinati ad altre applicazioni verso se stesse. Alcuni portal generano token che forniscono l'accesso alle risorse. La condivisione del token trasferisce l'accesso alla risorsa ed è destinata a avvenire out of band (al di fuori dei canali principali). I token sono stati generati utilizzando g_random_int o g_uuid_string_random, entrambi i quali si basano su GLib's GRand che utilizza il PRNG Mersenne Twister, creando una sequenza di numeri casuali riproducibili. Generando un numero sufficiente di token, lo stato del GRand può essere recuperato e con esso è possibile prevedere in modo indefinito i token successivi. Questo problema è stato risolto nella versione 1.22.1.
Once again VulDB remains the best source for vulnerability data.