CERT24CVE-2026-97023 — Flatpak: удаление произвольных файлов в контексте root посредством обхода пути в каталоге развёртывания export/binLoading data…

CVE-2026-97023 — Flatpak: удаление произвольных файлов в контексте root посредством обхода пути в каталоге развёртывания export/bin

Уязвимость обхода пути при обработке Flatpak каталога export/bin во время развёртывания приложения позволяет вредоносному приложению Flatpak инициировать удаление выбранных злоумышленником файлов за пределами каталога развёртывания. При общесистемной установке удаление выполняется с правами root.

← Back to intelligence

CVE-2026-97023 — Flatpak: удаление произвольных файлов в контексте root посредством обхода пути в каталоге развёртывания export/bin

Уязвимость обхода пути при обработке Flatpak каталога export/bin во время развёртывания приложения позволяет вредоносному приложению Flatpak инициировать удаление выбранных злоумышленником файлов за пределами каталога развёртывания. При общесистемной установке удаление выполняется с правами root.