CVE-2026-39977

flatpak-builder, flatpak'leri kaynaktan oluşturmak için kullanılan bir araçtır. 1.4.5 ile 1.4.8 sürümleri arasında, license-files manifest anahtarı, modülün kaynak dizinine göre kullanıcı tarafından tanımlanmış lisans dosyalarına giden yollardan oluşan bir dizi alır. Bu dizideki yollar g_file_resolve_relative_path() kullanılarak çözümlenir ve iki kontrolle kaynak dizinin içinde kaldıkları doğrulanır: sembolik bağlantıları çözümlemeyen g_file_get_relative_path() ve yalnızca son yol bileşeni için geçerli olan G_FILE_QUERY_INFO_NOFOLLOW_SYMLINKS ile g_file_query_file_type(). Kopyalama işlemi ana makine üzerinde çalışır. Bu durum, özel olarak hazırlanmış bir manifest ve/veya kaynak kullanılarak ana makinedeki rastgele dosyaların okunması ve bunların derleme çıktısına aktarılması şeklinde istismar edilebilir. Bu güvenlik açığı 1.4.8 sürümünde giderilmiştir.