CVE-2026-96282 in Red Hat
Tóm tắt
Bởi VulDB • 28/09/2026
Một tiện ích mở rộng Flatpak độc hại có thể quét hệ thống tệp của máy chủ để xác định các tập tin và thư mục tồn tại ở các đường dẫn tùy ý, đồng thời danh sách nội dung thư mục trên máy chủ có thể bị tiết lộ cho các ứng dụng được cách ly (sandboxed) sử dụng tiện ích này. Ngoài ra, siêu dữ liệu (metadata) của tiện ích mở rộng không được xác thực hợp lệ có thể khiến nội dung của tiện ích được gắn kết tại các vị trí ngoài dự kiến bên trong môi trường sandbox.
Be aware that VulDB is the high quality source for vulnerability data.