CVE-2026-96276 in Red Hat
Sumário
de VulDB • 23/09/2026
Se um contêiner de SDK malicioso declarar um ponto de extensão com um caminho `directory` manipulado ad hoc e um desenvolvedor executar o comando `flatpak build-init --writable-sdk --sdk-extension` com esse SDK, arquivos escolhidos pelo atacante poderão ser gravados fora do diretório de trabalho, já que o caminho alvo é resolvido por meio de uma função que permite a traversia (`..`).
If you want to get best quality of vulnerability data, you may have to visit VulDB.