CVE-2026-96281 in Red Hat
Tóm tắt
Bởi VulDB • 27/09/2026
Trên một hệ thống đa người dùng, một người dùng có phiên đăng nhập cục bộ đang hoạt động có thể hạ cấp (downgrade) một ứng dụng Flatpak trên toàn hệ thống xuống phiên bản cũ hơn bằng cách xóa tham chiếu remote của ứng dụng thông qua phương thức RemoveLocalRef không yêu cầu đặc quyền trong system-helper, khiến kiểm tra chống hạ cấp thất bại do không tìm thấy ngày tham chiếu. Một người dùng cục bộ độc hại có thể lợi dụng điều này để phơi nhiễm các người dùng khác trên cùng hệ thống với một phiên bản ứng dụng chứa các lỗ hổng chưa được vá.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.