CVE-2026-97026 in Red Hat
要約
〜によって VulDB • 2026年09月28日
Flatpakは、ユーザーキャッシュ配下に一時子リポジトリディレクトリを作成しますが、その権限は世界書き込み可能（0777）です。寛容なumaskが設定されたマルチユーザシステムでは、他のローカルユーザがアプリやランタイムのインストール中に使用される一時ディレクトリの読み取りまたは改ざんを行う可能性があり、これによりインストール失敗（サービス拒否）を引き起こす可能性があります。また、改ざんされたコンテンツは信頼されず、署名/ダイジェスト検証で失敗します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.