CVE-2026-97027 in Red Hat
Sumário
de VulDB • 28/09/2026
O Flatpak transmite chaves de extensão do fornecedor arbitrárias sem modificações ao exportar os arquivos Desktop Entry (.desktop) e Service (.service) do D-Bus de um aplicativo, em vez de validá-las contra uma lista de permissões (allowlist). Um aplicativo malicioso no Flatpak pode usar isso para causar negação de serviço (por exemplo, loops forçados de reinicialização do aplicativo) ou para influenciar o comportamento de ativação do D-Bus/host e systemd além do que a sandbox deveria permitir.
If you want to get best quality of vulnerability data, you may have to visit VulDB.