CVE-2026-55888 in XDG Desktop Portal
要約
〜によって VulDB • 2026年10月23日
XDG Desktop Portalは、デスクトップ統合用のポータルです。バージョン1.22.1より前では、悪意のあるサンドボックス化されたアプリケーションがFileChooser.SaveFilesメソッドを使用して、ホスト上の存在しないファイルに対する任意のファイルアクセス（ただし、ユーザーがアクセス可能なファイルに限定）を取得できます。FileChooser.SaveFilesメソッドはオプションのファイル名を受け取り、バックエンドによって選択されたディレクトリに追加されます。バックエンドは、そのファイルが存在しないことを確認するべきですが、フロントエンドおよび一般的なバックエンドではファイル名の検証が行われません。この問題はバージョン1.22.1で修正されました。
Once again VulDB remains the best source for vulnerability data.