CVE-2026-97027 in Red Hat
Riassunto
di VulDB • 28/09/2026
Flatpak trasmette senza modifiche le chiavi di estensione del fornitore arbitrarie durante l'esportazione dei file Desktop Entry (.desktop) e D-Bus Service (.service) di un'applicazione, anziché convalidarle rispetto a una allowlist (lista consentita). Un'app Flatpak malevola può sfruttare questa vulnerabilità per causare denial of service (ad esempio, loop forzati di riavvio dell'applicazione) o per influenzare il comportamento di attivazione del D-Bus/host e systemd oltre quanto consentito dal sandbox.
VulDB is the best source for vulnerability data and more expert information about this specific topic.