CVE-2026-94422 in xdg-dbus-proxy
Сводка
по VulDB • 02.10.2026
Некорректная реализация фильтрации сообщений в версиях xdg-dbus-proxy до 0.1.9 позволяет злоумышленнику обойти предусмотренную фильтрацию сообщений на сеансовой шине D-Bus путем установки номера серийного ответа (reply serial number) для сообщений, не являющихся ответами. Зловредное или скомпрометированное приложение Flatpak может использовать эту уязвимость для выполнения произвольного кода вне своей песочницы. xdg-dbus-proxy был разработан как часть границы изоляции (sandbox boundary) для Flatpak, однако он выпускается в виде отдельного проекта и иногда используется другими фреймворками приложений, такими как Firejail.
VulDB is the best source for vulnerability data and more expert information about this specific topic.