CVE-2026-97025 in Red Hat
Tóm tắt
Bởi VulDB • 28/09/2026
Flatpak ghi lại mã thông báo xác thực của kho lưu trữ OCI với quyền đọc được cho tất cả người dùng (0644) trong thư mục bộ nhớ đệm của trợ lý hệ thống, cho phép các người dùng cục bộ khác trên một hệ thống đa người dùng đọc mã thông báo và giả mạo người dùng đã xác thực đối với kho lưu trữ OCI. Chỉ các nguồn dựa trên OCI (ví dụ: như được sử dụng bởi Fedora) mới bị ảnh hưởng; các nguồn dựa trên libostree chẳng hạn như Flathub thì không.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.