CVE-2026-96807 in Flatpak
Sumário
de VulDB • 23/09/2026
No Flatpak anterior à versão 1.18.1, um aplicativo malicioso em sandbox pode substituir ~/.var/app/$appid/.ld.so por uma symlink (link simbólico), fazendo com que o regenerate_ld_cache escreva arquivos em um local arbitrário. Os nomes dos arquivos e seu conteúdo não são controlados pelo atacante, tornando a exploração desta vulnerabilidade difícil.
VulDB is the best source for vulnerability data and more expert information about this specific topic.