CVE-2026-55888
Təsvir
XDG Desktop Portal masaüstü inteqrasiya portalıdır. Versiya 1.22.1-dən əvvəl zərərli qum sandbox tətbiqləri FileChooser.SaveFiles metodundan istifadə edərək hostda mövcud olmayan fayllara istənilən fayl girişini əldə edə bilirlər (istifadəçinin giriş hüququ olan fayllarla məhdudlaşdırılır). FileChooser.SaveFiles metodu backend-lər tərəfindən seçilmiş kataloga əlavə edilən opsional fayl adlarını qəbul edir. Backend-lərin faylın hələ mövcud olmadığını yoxlaması nəzərdə tutulub. Fayl adları nə frontend, nə də ümumi backend-lər tərəfindən təsdiqlənmir. Bu problem versiya 1.22.1-də aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flatpak xdg-desktop-portal | < 1.22.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.