CVE-2026-86320

Nome do Software Vulnerável e Versões Afetadas flatpak-builder (versões afetadas não especificadas)

Description Uma falha existe onde os hooks do Git não são desativados ao aplicar fontes de patch com use-git-am definido como true. Um invasor que forneça uma fonte maliciosa contendo um hook post-applypatch do Git pode disparar a execução desse hook no host durante o processo de build. Isso resulta na execução de código arbitrário com os privilégios do usuário que está executando o flatpak-builder.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.