Intel

CVE-2026-34078

Flatpak vulnerabilities

criticalEPSS 1.7 %

Beschreibung

Flatpak ist ein Framework für die Sandboxing und Verteilung von Linux-Anwendungen. Vor Version 1.16.4 akzeptiert das Flatpak-Portal Pfade in den Optionen "sandbox-expose", die durch app-gesteuerte Symlinks auf beliebige Pfade verweisen können. Wenn Flatpak ausgeführt wird, werden die aufgelösten Host-Pfade im Sandbox-Mountpunkt eingebunden. Dies ermöglicht Anwendungen den Zugriff auf alle Dateien des Hosts und kann als Grundlage genutzt werden, um Codeausführung im Kontext des Hosts zu erreichen. Diese Schwachstelle wurde in Version 1.16.4 behoben.

Quelle: BSIUBUNTU_USNBSI_CSAFNVDCVELISTV5CVEORGDEBIAN_DSADEBIAN_DSA

Metriken

Severity
critical
Priority-Score
125.33
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
10.0
Quelle: nvd-v3
CVSS v3
10.0
CVSS v4
9.3
EPSS-Perzentil
75.5 %
Hoch — CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
EPSS-Score
1.7 %
Moderat — Modell schätzt 1-10 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-10 08:44 UTC
CWE
CWE-61

Weakness-Klassen (CWE)

  • CWE-61Compound

    UNIX Symbolic Link (Symlink) Following

    The product, when opening a file or directory, does not sufficiently account for when the file is a symbolic link that resolves to a target outside of the intended control sphere. This could allow an attacker to cause the product to operate on unauthorized files.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. CVE Translated2026-07-24 22:10 UTC· nvd@nist.gov
    • Translation: Title: Flatpak, Description: Flatpak es un framework de distribución y sandboxing de aplicaciones Linux. Antes de la versión 1.16.4, el portal de Flatpak acepta rutas en las opciones de sandbox-expose que pueden ser enlaces simbólicos controlados por la aplicación que apuntan a rutas arbitrarias. Flatpak run monta la ruta de host resuelta en el sandbox. Esto da a las aplicaciones acceso a todos los archivos del host y puede usarse como una primitiva para obtener ejecución de código en el contexto del host. Esta vulnerabilidad está corregida en la versión 1.16.4.
  2. CVE Modified2026-07-06 13:16 UTC· 0b0ca135-0b70-47e7-9f44-1890c2a1c46c
    • Reference: https://access.redhat.com/errata/RHSA-2026:35843
    • Affected: Red Hat Enterprise Linux AppStream EUS (v. 10.0), Red Hat Enterprise Linux AppStream (v. 10), Red Hat Enterprise Linux AppStream (v. 8) (+16) → Red Hat Enterprise Linux Server (v. 7 ELS), Red Hat Enterprise Linux Server Optional (v. 7 ELS), Red Hat Enterprise Linux AppStream EUS (v. 10.0) (+17)

Betroffene Betriebssysteme

  • linux

    ubuntu / flatpakbionic

  • linux

    ubuntu / flatpakfocal

  • linux

    ubuntu / flatpakjammy

  • linux

    ubuntu / flatpaknoble

Quellen & Referenzen

Verknüpfte CVEs

IDCVE-2026-34078