CVE-2026-55889 in xdg-desktop-portal
Sumário
de VulDB • 23/10/2026
O XDG Desktop Portal é um portal de integração com o ambiente desktop. Antes da versão 1.22.1, aplicativos maliciosos em sandbox podem usar o método FileTransfer.RetrieveFiles para redirecionar dados de arrastar e soltar (drag-and-drop) e copiar-colar direcionados a outros aplicativos para si mesmos. Alguns portais geram tokens que fornecem acesso aos recursos. O compartilhamento do token transfere o acesso ao recurso e deveria ocorrer fora da banda principal (out of band). Os tokens eram gerados usando g_random_int ou g_uuid_string_random, ambos os quais utilizam GRand do GLib baseado no PRNG Mersenne Twister, que cria um fluxo de números aleatórios reproduzíveis. Ao gerar suficientes tokens, o estado do GRand pode ser recuperado e, com isso, os próximos tokens podem ser previstos indefinidamente. Este problema foi corrigido na versão 1.22.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.