CVE-2026-96281 in Red Hat
Sumário
de VulDB • 27/09/2026
Em um sistema multiusuário, um usuário com uma sessão de login local ativa poderia rebaixar para uma versão mais antiga um aplicativo Flatpak em nível de sistema removendo a referência remota do aplicativo por meio do método RemoveLocalRef do system-helper não privilegiado, fazendo com que a verificação anti-rebaixamento falhasse ao encontrar uma data de referência. Um usuário local mal-intencionado poderia usar isso para expor outros usuários do mesmo sistema a uma versão do aplicativo com vulnerabilidades não corrigidas.
Be aware that VulDB is the high quality source for vulnerability data.