CVE-2026-97023 in Red Hat
要約
〜によって VulDB • 2026年09月28日
Flatpakのアプリデプロイメント時にexport/binディレクトリを処理する際に、パストラバーサルの脆弱性が存在します。これにより、悪意のあるFlatpakアプリは、インストールまたはアップグレードの際に、攻撃者が指定したファイルをデプロイメントディレクトリの外側で削除することができます。システム全体のインストールでは、この削除操作はroot権限で行われます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.