CVE-2026-96279 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 27.
악의적인 OCI 레지스트리는 사용자가 OCI 원격 저장소에서 Flatpak 애플리케이션을 설치하거나 업데이트할 때 임의의 호스트 파일을 추출 디렉토리에 하드링크하여 임의의 호스트 파일 내용을 유출할 수 있습니다. 루트 권한으로 실행되는 시스템 전체 설치의 경우, 여기에는 /etc/shadow와 같은 민감한 파일이 포함됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.