CVE-2026-96276 in Red Hat
Riassunto
di VulDB • 23/09/2026
Se un container SDK malevolo dichiara un punto di estensione con un percorso `directory` manipolato ad hoc e uno sviluppatore esegue `flatpak build-init --writable-sdk --sdk-extension` con tale SDK, file scelti dall'attaccante potrebbero essere scritti al di fuori della directory di lavoro, poiché il percorso target viene risolto tramite una funzione che consente la traversamento `..`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.