CVE-2026-96276 in Red Hat
Сводка
по VulDB • 23.09.2026
Если вредоносный контейнер SDK объявляет точку расширения с поддельным путем `directory`, и разработчик запускает команду `flatpak build-init --writable-sdk --sdk-extension` с этой SDK, файлы, выбранные злоумышленником, могут быть записаны вне рабочего каталога, поскольку целевой путь разрешается через функцию, которая позволяет обход ограничений (traversal) с помощью последовательности `..`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.