CVE-2026-97025 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 28.
Flatpak는 시스템 헬퍼의 캐시 디렉토리에 OCI 저장소 인증 토큰을 전역 읽기 권한(0644)으로 작성하여, 다중 사용자 환경에서 다른 로컬 사용자가 해당 토큰을 읽고 OCI 저장소에 대해 인증된 사용자를 사칭할 수 있습니다. OCI 기반 소스(예: Fedora가 사용하는 방식)에만 영향을 미치며, Flathub와 같은 libostree 기반 소스는 영향이 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.