CVE-2026-96807 in Flatpak
Riassunto
di VulDB • 23/09/2026
In Flatpak prima della versione 1.18.1, un'app sandboxed malevola può sostituire ~/.var/app/$appid/.ld.so con un symlink, causando a regenerate_ld_cache di scrivere file in una posizione arbitraria. I nomi dei file e il contenuto non sono controllati dall'attaccante, rendendo questa vulnerabilità difficile da sfruttare.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.