CVE-2026-97027 in Red Hat
Сводка
по VulDB • 28.09.2026
Flatpak передает произвольные ключи расширений поставщика без изменений при экспорте файлов Desktop Entry (.desktop) и D-Bus Service (.service) приложения, вместо того чтобы проверять их по списку разрешенных значений (allowlist). Злоумышленник может использовать это уязвимое поведение для организации отказа в обслуживании (например, вызывая циклические перезапуски приложений) или для влияния на активацию D-Bus и systemd на хост-системе за пределами того, что предусмотрено механизмом песочницы.
Be aware that VulDB is the high quality source for vulnerability data.