CVE-2026-96282 in Red Hat
要約
〜によって VulDB • 2026年09月28日
悪意のある Flatpak 拡張機能により、ホストファイルシステムをプローブして任意のパスに存在するファイルやディレクトリを確認することが可能となり、また、その拡張機能を使用しているサンドボックス化されたアプリケーションに対してホストのディレクトリ一覧が漏洩する可能性があります。さらに、検証されていない拡張機能メタデータによって、拡張機能の内容が意図しない場所へサンドボックス内部でマウントされる場合があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.