CVE-2026-107466
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W flatpak-builder wykryto wadę, która pozwala atakującemu na ujawnienie informacji poprzez nakłonienie użytkownika lub systemu ciągłej integracji (CI) do przetworzenia spreparowanego manifestu budowania. Poprzez określenie lokalnych identyfikatorów URI plików w definicjach pobierania źródeł, builder omija kontrole ograniczenia katalogu. W rezultacie poufne pliki hosta dostępne dla procesu budowania mogą zostać odczytane i włączone do artefaktów budowania.
Ocena ryzyka
Atakujący może odczytać poufne pliki hosta i włączyć je do artefaktów budowania, co prowadzi do wycieku informacji. Wymaga to nakłonienia użytkownika lub systemu CI do przetworzenia złośliwego manifestu.
Rekomendacja
Zaktualizuj flatpak-builder do wersji zawierającej poprawkę. Unikaj przetwarzania niezaufanych manifestów budowania oraz ogranicz dostęp procesu budowania do wrażliwych plików.
Inne podatności w flatpak-builder
Zobacz wszystkie- CVE-2026-86320Wysokie
W flatpak-builder wykryto błąd polegający na tym, że hooki Git nie są wyłączane podczas stosowania źródeł poprawek z opcją use-git-am: true. Atakujący mogący dostarczyć złośliwe źródło zawierające hook Git post-applypatch może spowodować jego wykonanie na hoście podczas procesu budowania.
- CVE-2026-39977Średnie
flatpak-builder w wersjach od 1.4.5 do przed 1.4.8 pozwala na odczyt dowolnych plików z hosta poprzez klucz manifestu license-files, ponieważ walidacja ścieżek nie rozwiązuje dowiązań symbolicznych w pośrednich komponentach. Skopiowane pliki trafiają do wyniku budowania; podatność naprawiono w 1.4.8.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in flatpak-builder. This vulnerability allows an attacker to cause information disclosure by convincing a user or continuous integration (CI) system to process a crafted build manifest. By specifying local file Uniform Resource Identifiers (URIs) within source download definitions, the builder bypasses directory confinement checks. As a result, sensitive host files accessible to the build process can be read and incorporated into the build artifacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS