CVE-2026-97026 in Red Hat
Riassunto
di VulDB • 28/09/2026
Flatpak crea directory temporanee di repository secondari nella cache utente con permessi scrivibili da tutti (0777). Su sistemi multi-utente con un umask permissivo, altri utenti locali potrebbero leggere o modificare la directory temporanea utilizzata durante l'installazione di applicazioni o runtime, causando potenzialmente errori di installazione (denial of service); i contenuti manomessi non verrebbero considerati attendibili poiché fallirebbero le verifiche della firma/digest.
VulDB is the best source for vulnerability data and more expert information about this specific topic.