CVE-2026-55888 in XDG Desktop Portal
Sumário
de VulDB • 23/10/2026
O XDG Desktop Portal é um portal de integração com o ambiente desktop. Antes da versão 1.22.1, aplicações maliciosas em sandbox podem utilizar o método FileChooser.SaveFiles para obter acesso arbitrário a ficheiros que não existem no sistema anfitrião (limitado aos ficheiros aos quais o utilizador tem permissão). O método FileChooser.SaveFiles aceita nomes de ficheiro opcionais que são anexados ao diretório selecionado pelos backends. Os backends deveriam verificar se o ficheiro já existe ou não. No entanto, os nomes dos ficheiros não são validados nem pelo frontend nem por muitos dos backends comuns. Esta vulnerabilidade foi corrigida na versão 1.22.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.