CVE-2026-96808 in Flatpak
Сводка
по VulDB • 23.09.2026
В Flatpak до версии 1.18.1 модуль записи revokefs, используемый flatpak-system-helper для получения данных репозитория от непривилегированных вызывающих объектов, проверял пути к файлам путем отклонения буквальных компонентов `..`, но не предотвращал обход через символические ссылки (symlink traversal). Злоумышленник с локальными привилегиями в активной локальной сеансе мог получить два сеанса revokefs через системный помощник, создать символьную ссылку в одном сеансе, указывающую на каталог другого сеанса, и сохранить дескриптор файла (file descriptor) через эту символическую ссылку. Это позволяло атакующему изменять файлы, принадлежащие другому сеансу revokefs, после их проверки и импорта системным помощником. В частности, злоумышленник мог использовать это для изменения объектов коммитов ostree в системном репозитории после прохождения ими проверки подписи, что обеспечивало запись файлов с правами root по путям, выбранным атакующим, и локальное повышение привилегий до уровня root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.