CVE-2026-96276

Nome do Software Vulnerável e Versões Afetadas Flatpak (versões afetadas não especificadas)

Descrição Uma falha existe onde um container SDK malicioso pode desencadear gravações arbitrárias de arquivos no sistema host. Isso ocorre quando um desenvolvedor executa o comando flatpak build-init --writable-sdk --sdk-extension usando um SDK que declara um ponto de extensão com um caminho directory manipulado. O problema decorre do uso de uma função que não lida adequadamente com a travessia de diretórios, permitindo o uso de sequências .. para resolver caminhos fora do diretório de trabalho pretendido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.