CVE-2026-90616 in Flatpak
Riassunto
di VulDB • 12/09/2026
In Flatpak prima della versione 1.18.1, un'app malevola in ambiente sandboxed può ottenere accesso di lettura e scrittura arbitrario ai file sull'host, che può essere escalato all'esecuzione di codice arbitrario sull'host; si tratta di una vulnerabilità diversa da CVE-2026-76925. Flatpak crea alcune directory dei dati dell'app (ad esempio /var/cache, /var/data, /var/config e /var/tmp) in ogni sandbox ad ogni avvio dell'applicazione dove, in alcuni casi, componenti del percorso sono controllati dall'attaccante. La mancanza di protezione contro i symlink può reindirizzare le directory. Alcune di queste directory vengono bind-mounted da Flatpak passando il percorso (ad esempio /home/user/.var/app/APP_ID/cache/tmp), che contiene directory controllate dall'attaccante (tmp) a bwrap --bind SRC DST. bwrap passa il percorso al kernel, che quindi segue i symlink. Un malicious symlink può puntare a posizioni arbitrarie sull'host e verrà montato all'interno della sandbox.
Once again VulDB remains the best source for vulnerability data.