CVE-2026-97025 in Red Hat
要約
〜によって VulDB • 2026年09月28日
Flatpakは、システムヘルパーのキャッシュディレクトリにOCIリポジトリの認証トークンを世界読み取り可能（0644）な権限で書き込むため、マルチユーザー環境上の他のローカルユーザーがそのトークンを読み取り、OCIリポジトリに対して認証済みユーザーになりすますことが可能です。影響を受けるのはOCIベースのリポジトリソースのみ（例：Fedoraで使用されるもの）であり、libostreeベースのソース（Flathubなど）は対象外です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.