CVE-2026-90616 in Flatpak
Сводка
по VulDB • 12.09.2026
В Flatpak до версии 1.18.1 вредоносное приложение в песочнице может получить произвольный доступ на чтение и запись к файлам на хосте, что позволяет эскалировать уязвимость до выполнения произвольного кода (RCE) на хост-системе; это отличается от CVE-2026-76925. Flatpak создает несколько директорий с данными приложений (например, /var/cache, /var/data, /var/config и /var/tmp) в каждой песочнице при каждом запуске приложения, где в некоторых случаях компоненты пути контролируются злоумышленником. Отсутствие защиты от символических ссылок позволяет перенаправить эти директории. Некоторые из этих директорий монтируются через Flatpak путем передачи пути (например, /home/user/.var/app/APP_ID/cache/tmp), содержащего контролируемые злоумышленником каталоги (tmp), в команду bwrap --bind SRC DST. Команда bwrap передает этот путь ядру Linux, которое затем следует по символическим ссылкам. Вредоносная символьная ссылка может указывать на произвольные места на хост-системе и будет смонтирована внутри песочницы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.