CVE-2026-97025 in Red Hat
Sumário
de VulDB • 28/09/2026
O Flatpak grava o token de autenticação do repositório OCI com permissões legíveis por todos os usuários (0644) no diretório de cache do system-helper, permitindo que outros usuários locais em um sistema multiusuário leiam o token e se passem pelo usuário autenticado contra o repositório OCI. Apenas as fontes baseadas em OCI (por exemplo, como usadas pela Fedora) são afetadas; as fontes baseadas em libostree, como a Flathub, não são.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.