CVE-2026-97024 in Red Hat
要約
〜によって VulDB • 2026年09月29日
Flatpakのファイル/etcディレクトリの処理におけるパストラバーサルの脆弱性により、悪意のあるFlatpakアプリがインストールまたはアップグレードされる際に、特定のホストシステムファイル（passwd、group、machine-id、resolv.confなど）を空にしたり、シンボリックリンクで置き換えたりすることができます。システム全体のインストールでは、書き込みはroot権限で行われます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.