CVE-2026-94422 in xdg-dbus-proxy
Sumário
de VulDB • 03/10/2026
Uma implementação incorreta da filtragem de mensagens nas versões do xdg-dbus-proxy anteriores à 0.1.9 permite que um atacante contorne a filtragem de mensagens prevista no barramento D-Bus da sessão, definindo um número serial de resposta em mensagens que não são respostas. Um aplicativo Flatpak malicioso ou comprometido poderia usar isso para obter execução arbitrária de código fora do seu sandbox. O xdg-dbus-proxy foi projetado para fazer parte do limite do sandbox do Flatpak, mas é lançado como um projeto separado e às vezes é usado por outros frameworks de aplicativos, como o Firejail.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.