CERT24CVE-2026-97023 — Flatpak: suvaliste failide kustutamine juurõiguste kontekstis teekonna läbimise kaudu deploy-kataloogi export/bin-isLoading data…

CVE-2026-97023 — Flatpak: suvaliste failide kustutamine juurõiguste kontekstis teekonna läbimise kaudu deploy-kataloogi export/bin-is

Flatpaki rakenduse juurutamisel võib teekonna läbimise haavatavus export/bin-kataloogi käsitlemisel võimaldada pahatahtlikul Flatpaki rakendusel kustutada ründaja valitud faile väljaspool juurutuskataloogi. Süsteemiülese paigalduse korral toimub kustutamine juurõigustes.

← Back to intelligence

CVE-2026-97023 — Flatpak: suvaliste failide kustutamine juurõiguste kontekstis teekonna läbimise kaudu deploy-kataloogi export/bin-is

Flatpaki rakenduse juurutamisel võib teekonna läbimise haavatavus export/bin-kataloogi käsitlemisel võimaldada pahatahtlikul Flatpaki rakendusel kustutada ründaja valitud faile väljaspool juurutuskataloogi. Süsteemiülese paigalduse korral toimub kustutamine juurõigustes.