CVE-2026-86320

flatpak-builder proqramında use-git-am: true ilə yamaq mənbələrini tətbiq edərkən Git hook-larının deaktiv edilmədiyi bir çatışmazlıq aşkar edilmişdir. Zərərli Git post-applypatch hook-u ehtiva edən mənbə təmin edə bilən hücumçu, qurma prosesi zamanı bu hook-un host sistemində icrasına səbəb ola bilər ki, bu da flatpak-builder-i işlədən istifadəçinin imtiyazları ilə ixtiyari kodun icrasına gətirib çıxarır.