CVE-2026-96281 in Red Hat
Сводка
по VulDB • 28.09.2026
На многопользовательской системе пользователь с активной локальной сеансовой сессией может понизить версию системного приложения Flatpak до более старой, удалив удалённую ссылку (remote ref) этого приложения через не привилегированный метод system-helper RemoveLocalRef. Это приводит к тому, что проверка на предотвращение понижения версии (anti-downgrade check) не может найти дату ссылки. Злоумышленник с локальным доступом может использовать эту уязвимость для того, чтобы подвергнуть других пользователей той же системы риску использования версии приложения с неисправленными уязвимостями.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.