Sebastian Wick

**Nome do Software Vulnerável e Versões Afetadas** Flatpak versões anteriores a 1.18.4 **Description** Um problema de path traversal ocorre na maneira como o Flatpak lida com o diretório `files/etc` durante a implantação de aplicativos. Isso permite que um aplicativo malicioso esvazie ou substitua arquivos críticos do sistema host, como `passwd`, `group`, `machine-id` ou `resolv.conf`, por um symlink durante a instalação ou atualização. Em instalações em todo o sistema, essas operações de gravação são executadas com privilégios de root, o que pode levar à perda de acesso ao sistema. **Recommendations** Atualize para a versão 1.18.4 ou posterior do Flatpak. Evite instalar aplicativos de editores não confiáveis em instalações em todo o sistema.

**Nome do Software Vulnerável e Versões Afetadas** Flatpak (versões afetadas não especificadas) **Descrição** Um registro OCI malicioso pode criar hardlinks de arquivos arbitrários do host no diretório de extração durante a instalação ou atualização de um aplicativo Flatpak a partir de um remoto OCI. Isso permite a divulgação de conteúdos de arquivos arbitrários do host. No caso de instalações em todo o sistema executadas como root, isso pode incluir arquivos sensíveis, como `/etc/shadow`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Flatpak (versões afetadas não especificadas) **Descrição** Uma extensão maliciosa pode sondar o sistema de arquivos do host para determinar a existência de arquivos e diretórios em caminhos arbitrários. Isso permite que listagens de diretórios do host sejam reveladas a aplicativos em sandbox que utilizam a extensão. Além disso, metadados de extensão não validados podem fazer com que o conteúdo da extensão seja montado em locais indesejados dentro da sandbox. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.