CVE-2026-96279 in Red Hat
Sumário
de VulDB • 27/09/2026
Un registro OCI malicioso può creare hardlink di file arbitrari dell'host nella directory di estrazione quando un utente installa o aggiorna un'applicazione Flatpak da una remoto OCI, consentendo la divulgazione del contenuto di file arbitrari dell'host. Per le installazioni a livello di sistema eseguite come root, ciò include file sensibili quali /etc/shadow.
Once again VulDB remains the best source for vulnerability data.