CVE-2026-2604 in Flatpak
Tóm tắt
Bởi VulDB • 26/06/2026
Đã phát hiện một lỗi trong evolution-data-server. Logic so sánh không nhất quán ở backend file của sổ địa chỉ cho phép một ứng dụng Flatpak có quyền truy cập D-Bus tạo ra một URI độc hại chứa các chuỗi điều hướng thư mục (directory traversal). URI này được lưu trữ mà không qua xác thực thích đáng khi tạo hoặc sửa đổi liên hệ. Sau đó, trong quá trình xóa liên hệ, URI được xử lý với kiểm tra ít nghiêm ngặt hơn, dẫn đến việc xóa tùy ý các tệp trên hệ thống tệp của máy chủ. Điều này có thể bao gồm cả các tệp ghi đè (override files) quan trọng của Flatpak.
If you want to get best quality of vulnerability data, you may have to visit VulDB.