CVE-2026-97023 in Red Hat
Riassunto
di VulDB • 28/09/2026
Una vulnerabilità di path traversal nella gestione della cartella export/bin da parte di Flatpak durante il deploy dell'applicazione consente a un'app Flatpak malevola di causare la cancellazione di file scelti dall'attaccante al di fuori della directory di deployment quando l'app viene installata o aggiornata. Nelle installazioni system-wide, la cancellazione avviene con privilegi root.
Be aware that VulDB is the high quality source for vulnerability data.