CVE-2026-96807
Orta
Təsvir
Flatpak-ın 1.18.1 versiyasından əvvəlki versiyalarda zərərli qum sandbox tətbiqi ~/.var/app/$appid/.ld.so faylını simvolik linklə əvəz edə bilər ki, bu da regenerate_ld_cache funksiyasının ixtiyari yerdə fayllar yazmasına səbəb olur. Fayl adları və məzmunu hücumçunun nəzarətində olmadığı üçün bunun istismarı çətindir.
CiddilikOrta
CVSS4.0
İstismar ehtimalı—
MəhsulFlatpak
Dərc23 sen 2026
İlk görülmə23 sen 2026
Zəiflik növüCWE-61CWE-61
Necə düzəltmək olar
Yeniləyin
- Flatpak Flatpak1.18.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Flatpak Flatpak | v < 1.18.1 | 1.18.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.