CVE-2026-97024 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 29.
Flatpak의 앱 배포 시 파일/etc 디렉토리 처리 과정에서 경로 순회(Path Traversal) 취약점이 존재하여, 악성 Flatpak 앱이 설치 또는 업그레이드될 때 호스트 시스템의 특정 파일(예: passwd, group, machine-id, resolv.conf 등)을 비우거나 심볼릭 링크로 대체할 수 있습니다. 전체 시스템 차원의 설치인 경우 이 쓰기 작업은 루트(root) 권한으로 수행됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.