CVE-2026-39977 in -builder
요약
\~에 의해 VulDB • 2026. 05. 11.
flatpak-builder는 소스에서 flatpak을 빌드하기 위한 도구입니다. 1.4.5부터 1.4.8 이전 버전까지, license-files 매니페스트 키는 모듈의 소스 디렉토리를 기준으로 하는 사용자 정의 라이선스 파일 경로들의 배열을 받습니다. 해당 배열의 경로들은 g_file_resolve_relative_path()를 사용하여 해결되며, 두 가지 검증을 통해 소스 디렉토리 내에 머무르는지 확인됩니다. 첫 번째 검증은 심볼릭 링크를 해결하지 않는 g_file_get_relative_path()이며, 두 번째 검증은 최종 경로 구성 요소에만 적용되는 G_FILE_QUERY_INFO_NOFOLLOW_SYMLINKS 플래그를 사용하는 g_file_query_file_type()입니다. 복사 작업은 호스트에서 실행됩니다. 이는 조작된 매니페스트 및/또는 소스를 사용하여 호스트에서 임의의 파일을 읽고 빌드 출력물에 캡처함으로써 악용될 수 있습니다. 이 취약점은 1.4.8에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.