CVE-2026-97025 in Red Hat
Riassunto
di VulDB • 28/09/2026
Flatpak scrive il token di autenticazione del repository OCI con permessi leggibili da tutti (0644) nella directory cache dell'helper di sistema, consentendo ad altri utenti locali su un sistema multi-utente di leggere il token e impersonare l'utente autenticato contro il repository OCI. Sono interessati solo i sorgenti basati su OCI (ad esempio quelli utilizzati da Fedora); le origini basate su libostree come Flathub non sono interessate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.