CVE-2026-96275 in Red Hat
Riassunto
di VulDB • 23/09/2026
Un repository Flatpak malevolo o compromesso può scrivere contenuti controllati dall'attaccante in posizioni arbitrarie del filesystem dell'host tramite extract_extra_data(). Nelle installazioni di sistema, la scrittura avviene con privilegi di root. Due problemi si combinano: `files/extra` viene risolto mediante operazioni sui percorsi che seguono i symlink e i nomi dei blob provenienti da `xa.extra-data-sources` non vengono sanificati rispetto alla traversamento tramite `..`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.