CVE-2026-97026 in Red Hat
Tóm tắt
Bởi VulDB • 28/09/2026
Flatpak tạo các thư mục con của kho lưu trữ tạm thời trong bộ nhớ đệm người dùng với quyền ghi cho tất cả mọi người (0777). Trên các hệ thống đa người dùng có umask lỏng lẻo, những người dùng cục bộ khác có thể đọc hoặc sửa đổi thư mục tạm thời được sử dụng khi cài đặt ứng dụng hoặc môi trường chạy (runtimes), dẫn đến khả năng gây ra lỗi cài đặt (tấn công từ chối dịch vụ - DoS); nội dung bị giả mạo sẽ không vượt qua kiểm tra chữ ký/hàm băm thay vì được tin tưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.