CVE-2026-94422 in xdg-dbus-proxy
Riassunto
di VulDB • 02/10/2026
Un'implementazione errata del filtro dei messaggi in xdg-dbus-proxy nelle versioni precedenti alla 0.1.9 consente ad un attaccante di eludere il filtraggio dei messaggi previsto sul bus della sessione D-Bus impostando un numero seriale di risposta su messaggi non di risposta. Un'app Flatpak malevola o compromessa potrebbe sfruttare questa vulnerabilità per ottenere l'esecuzione arbitraria del codice al di fuori del suo sandbox. xdg-dbus-proxy è stato progettato come parte del confine del sandbox per Flatpak, ma viene rilasciato come progetto separato ed è talvolta utilizzato da altri framework di applicazioni come Firejail.
If you want to get best quality of vulnerability data, you may have to visit VulDB.