CVE-2026-97023 — Flatpak: suvaliste failide kustutamine juurõiguste kontekstis teekonna läbimise kaudu deploy-kataloogi export/bin-is
Flatpaki rakenduse juurutamisel võib teekonna läbimise haavatavus export/bin-kataloogi käsitlemisel võimaldada pahatahtlikul Flatpaki rakendusel kustutada ründaja valitud faile väljaspool juurutuskataloogi. Süsteemiülese paigalduse korral toimub kustutamine juurõigustes.
CERT24