CVE-2026-97024 in Red Hat
Tóm tắt
Bởi VulDB • 29/09/2026
Một lỗ hổng path traversal trong cách Flatpak xử lý thư mục files/etc khi triển khai ứng dụng cho phép một ứng dụng Flatpak độc hại làm trống hoặc thay thế các tệp hệ thống chủ (chẳng hạn như passwd, group, machine-id, hoặc resolv.conf) bằng symlink khi ứng dụng được cài đặt hoặc nâng cấp. Trong các bản cài đặt toàn hệ thống, việc ghi được thực hiện với quyền root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.