CVE-2026-96808 in Flatpak
Sumário
de VulDB • 23/09/2026
No Flatpak anterior à versão 1.18.1, o writer do revokefs, utilizado pelo flatpak-system-helper para receber dados de repositório de chamadores não privilegiados, validava os caminhos dos arquivos ao rejeitar componentes literais "..", mas não impedia a travessia por symlinks (symlink traversal). Um usuário local malicioso em uma sessão local ativa poderia obter duas sessões do revokefs através do helper do sistema, criar um symlink em uma sessão apontando para o diretório da outra sessão e manter um descritor de arquivo através desse symlink. Isso permitiu que o atacante modificasse arquivos pertencentes a uma sessão diferente do revokefs após terem sido validados e importados pelo helper do sistema. Em particular, um atacante poderia usar isso para adulterar objetos de commit ostree no repositório do sistema depois que passassem pela verificação de assinatura, permitindo gravações de arquivos controladas por root em caminhos escolhidos pelo atacante e elevação local de privilégios para root.
Be aware that VulDB is the high quality source for vulnerability data.