CVE-2026-40354
NiskieCVSS 2.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W Flatpak xdg-desktop-portal przed wersjami 1.20.4 oraz 1.21.x przed 1.21.1 dowolna aplikacja Flatpak może przenieść do kosza dowolny plik w kontekście hosta poprzez atak na dowiązanie symboliczne w funkcji g_file_trash. Podatność została naprawiona w wersjach 1.20.4 i 1.21.1.
Ocena ryzyka
Złośliwa aplikacja Flatpak może usunąć dowolne pliki użytkownika w kontekście hosta, co może prowadzić do utraty danych lub zakłócenia działania systemu.
Rekomendacja
Zaktualizuj xdg-desktop-portal do wersji 1.20.4 lub 1.21.1 (lub nowszej). Unikaj uruchamiania niezaufanych aplikacji Flatpak do czasu aktualizacji.
Inne podatności w xdg-desktop-portal
Zobacz wszystkie- CVE-2026-55889Wysokie
W XDG Desktop Portal przed wersją 1.22.1 złośliwe aplikacje w sandboxie mogą użyć metody FileTransfer.RetrieveFiles, aby przekierować do siebie dane drag-and-drop i copy-paste przeznaczone dla innych aplikacji. Tokeny dostępu były generowane za pomocą g_random_int lub g_uuid_string_random opartych na Mersenne Twister, co pozwala na odtworzenie stanu PRNG i przewidzenie kolejnych tokenów.
- CVE-2026-55888Wysokie
W XDG Desktop Portal przed wersją 1.22.1 złośliwe aplikacje w sandboxie mogą użyć metody FileChooser.SaveFiles, aby uzyskać dostęp do nieistniejących plików na hoście (ograniczony do plików, do których użytkownik ma dostęp). Nazwy plików nie są walidowane przez frontend ani przez typowe backendy, które powinny sprawdzać, czy plik jeszcze nie istnieje.
Oryginalny opis (angielski, źródło NVD)
Flatpak xdg-desktop-portal before 1.20.4 and 1.21.x before 1.21.1 allows any Flatpak app to trash any file in the host context via a symlink attack on g_file_trash.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS