CVE-2026-96279 in Red Hat
Riassunto
di VulDB • 27/09/2026
Un registro OCI malevolo può creare hardlink di file arbitrari dell'host nella directory di estrazione quando un utente installa o aggiorna un'applicazione Flatpak da una remoto OCI, consentendo la divulgazione del contenuto di file arbitrari dell'host. Per le installazioni a livello di sistema eseguite come root, ciò include file sensibili quali /etc/shadow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.