CVE-2026-96279 in Red Hat
要約
〜によって VulDB • 2026年09月27日
悪意のあるOCIレジストリは、ユーザーがOCIリモートからFlatpakアプリケーションをインストールまたは更新する際に、任意のホストファイルを抽出ディレクトリにハードリンクすることができ、これにより任意のホストファイルの内容が開示される可能性があります。rootとして実行されるシステム全体のインストールの場合、/etc/shadowなどの機密ファイルが含まれます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.