CVE-2026-96275 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 23.
악의적이거나 침해당한 Flatpak 저장소는 extract_extra_data()를 통해 호스트 파일 시스템의 임의 위치에 공격자가 제어하는 콘텐츠를 작성할 수 있습니다. 시스템 설치 시, 이 쓰기는 루트 권한으로 발생합니다. 두 가지 문제가 결합되어 발생하는데: `files/extra`는 심링크를 따르는 경로 연산을 통해 해결되며, `xa.extra-data-sources`에서 추출된 blob 이름은 `..` 트래버설(경로 순회)에 대해 검증되지 않습니다.
Once again VulDB remains the best source for vulnerability data.