Podatności xdg-dbus-proxy
3 znanych podatności CVE w xdg-dbus-proxy, przetłumaczonych i ocenionych.
- CVE-2026-94422Wysokie
xdg-dbus-proxy przed wersją 0.1.9 ma nieprawidłową implementację filtrowania wiadomości, która pozwala atakującemu na obejście zamierzonego filtrowania na sesyjnej magistrali D-Bus przez ustawienie numeru odpowiedzi na wiadomościach niebędących odpowiedziami. Złośliwa lub skompromitowana aplikacja Flatpak może wykorzystać to do wykonania kodu poza sandboxem.
- CVE-2026-93676Niskie
xdg-dbus-proxy nieprawidłowo filtruje komunikaty rozgłoszeniowe D-Bus, omijając skonfigurowane ograniczenia ścieżek, interfejsów i elementów. Umożliwia to aplikacji Flatpak działającej w piaskownicy przechwytywanie sygnałów rozgłoszeniowych na sesyjnej szynie D-Bus oraz szynie AT-SPI, które powinny być ograniczone.
- CVE-2026-34080Średnie
xdg-dbus-proxy przed wersją 0.1.7 zawiera podatność w parserze polityk, która pozwala na ominięcie ograniczeń podsłuchiwania. Proxy nieprawidłowo obsługuje przypadki takie jak 'eavesdrop ='true'' (ze spacją przed znakiem równości), co umożliwia klientom przechwytywanie komunikatów D-Bus, do których nie powinni mieć dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS