CVE-2026-107466
Açıklama
flatpak-builder üzerinde bir açık bulundu. Bu güvenlik açığı, bir saldırganın; kullanıcıyı veya sürekli entegrasyon (CI) sistemini özel olarak hazırlanmış bir derleme manifestosunu işlemeye ikna ederek bilgi ifşasına yol açmasına izin verir. Kaynak indirme tanımları içinde yerel dosya Tekbiçimli Kaynak Tanımlayıcıları (URI'ler) belirterek, derleyici dizin sınırlama kontrollerini atlar. Sonuç olarak, derleme sürecinin erişebildiği hassas ana bilgisayar dosyaları okunabilir ve derleme artifaktlarına dahil edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.