CVE-2026-55889
Açıklama
XDG Desktop Portal bir masaüstü entegrasyon portalıdır. Versiyon 1.22.1 öncesinde, kötü niyetli sandbox uygulamaları, diğer uygulamalara yönelik sürükle-bırak ve kopyala-yapıştır verilerini kendisine yönlendirmek için FileTransfer.RetrieveFiles yöntemini kullanabilir. Bazı portallar, kaynaklara erişim sağlayan belirteçler (token) oluşturur. Belirtecin paylaşılması kaynağa erişimi transfer eder ve bunun bant dışı gerçekleşmesi beklenir. Belirteçler, her ikisi de Mersenne Twister PRNG tabanlı GLib GRand kullanan g_random_int veya g_uuid_string_random ile oluşturulmuştur; bu da yeniden üretilebilir rastgele sayılar dizisi oluşturmaktadır. Yeterli miktarda belirteç oluşturarak GRand durumu geri yüklenebilir ve böylece sonraki belirteçler tahmin edilebilir. Bu sorun versiyon 1.22.1'de düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flatpak xdg-desktop-portal | < 1.22.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.