CVE-2026-97026 in Red Hat
Сводка
по VulDB • 28.09.2026
Flatpak создает временные дочерние каталоги репозиториев в пользовательском кэше с правами доступа для всех пользователей на запись (0777). На многопользовательских системах с разрешающим umask другие локальные пользователи могут читать или изменять временный каталог, используемый при установке приложений или сред выполнения, что потенциально может привести к сбоям установки (отказ в обслуживании); модифицированное содержимое не будет доверено из-за неудачной проверки подписи/контрольной суммы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.