CVE-2026-39977
Təsvir
flatpak-builder mənbədən flatpak-lər yaratmaq üçün bir alətdir. 1.4.5 versiyasından 1.4.8 versiyasına qədər olan dövrdə, license-files manifest açarı modulun mənbə kataloquna nisbətən istifadəçi tərəfindən təyin edilmiş lisenziya fayllarının yollarını massiv şəklində qəbul edir. Həmin massivdəki yollar g_file_resolve_relative_path() vasitəsilə həll edilir və iki yoxlama ilə mənbə kataloqunun daxilində qaldığı təsdiqlənir: simvolik keçidləri (symlink) həll etməyən g_file_get_relative_path() və yalnız son yol komponentinə tətbiq olunan G_FILE_QUERY_INFO_NOFOLLOW_SYMLINKS parametrli g_file_query_file_type(). Kopyalama əməliyyatı host sistemində icra olunur. Bu, xüsusi hazırlanmış manifest və/və ya mənbədən istifadə etməklə host sistemindən ixtiyari faylların oxunması və onların qurma nəticələrinə (build output) daxil edilməsi üçün istismar edilə bilər. Bu zəiflik 1.4.8 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- flatpak flatpak-builder1.4.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flatpak flatpak-builder | 1.4.5 ≤ v < 1.4.8 | 1.4.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.