CVE-2026-5674

Nome do Software Vulnerável e Versões Afetadas PipeWire (versões afetadas não especificadas)

Description Uma falha na camada de compatibilidade PulseAudio do PipeWire, um servidor multimídia, permite que um invasor escape de aplicativos em sandbox, como o Flatpak. Um invasor com permissões mínimas dentro de um ambiente isolado pode explorar um caminho de pesquisa de biblioteca não controlado para carregar uma biblioteca maliciosa. Isso leva à execução de código arbitrário fora da sandbox, comprometendo potencialmente o sistema do usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.