🛡️ CVE Monitor
Dịch vụ / phần mềm liên quan: Chưa phân loại — không khớp danh sách dịch vụ/phần mềm đang theo dõi (xem/thêm ở internal/cve/categories.go), hoặc NVD chưa cung cấp đủ dữ liệu vendor/sản phẩm cho CVE này.

Mô tả

A malicious Flatpak extension can probe the host filesystem to determine what files and directories exist at arbitrary paths, and host directory listings can be disclosed to sandboxed applications using the extension. Additionally, unvalidated extension metadata can cause extension content to be mounted at unintended locations inside the sandbox.

Chi tiết

Trạng tháiReceived
Điểm CVSS3.1 (v3.1)
Vector CVSSCVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N
Ngày công bố05:17 28/09/2026
Ngày cập nhật20:17 28/09/2026
Nguồn dữ liệunvd

CWE

  • CWE-59

Sản phẩm bị ảnh hưởng

Nguồn dữ liệu chưa cung cấp thông tin sản phẩm chi tiết.

Tài liệu tham khảo

Lịch sử thay đổi

Thời gianLoạiTrườngGiá trị cũGiá trị mới
20:17 28/09/2026 CREATED cve LOW

Tất cả thời gian trên trang này hiển thị theo giờ Việt Nam (GMT+7).