CVE-2026-107466

Nome do Software Vulnerável e Versões Afetadas flatpak-builder (versões afetadas não especificadas)

Descrição Uma falha no flatpak-builder permite que um invasor cause a divulgação de informações ao convencer um usuário ou sistema de integração contínua (CI) a processar um manifesto de compilação manipulado. Ao especificar Identificadores Uniformes de Recursos (URIs) de arquivos locais nas definições de download de origem, o construtor ignora as verificações de confinamento de diretório. Isso permite que arquivos sensíveis do host acessíveis ao processo de compilação sejam lidos e incorporados aos artefatos de compilação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.