anonhaven
Ad

CVE-2026-96283

LOW CVSS 3.1: 3,3
Обновлено 28 сентября 2026
Red Hat
Параметр Значение
CVSS 3,3 (LOW)
Тип уязвимости CWE-862 (Отсутствие авторизации)
Поставщик Red Hat
Публичный эксплойт Нет

By calling org.freedesktop.Flatpak.SystemHelper.CancelPull on another user's pull, the pull is not actually cancelled but removed from internal tracking, making it impossible for the owning user to stop it. Ongoing pulls cannot be stopped.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-862 Missing Authorization (Отсутствие авторизации)

Уязвимые продукты

red hat:red hat enterprise linux 9 red hat:red hat enterprise linux 10 red hat:red hat enterprise linux 8 red hat:red hat enterprise linux 7

Ссылки 3

https://access.redhat.com/security/cve/CVE-2026-96283
NVD
https://bugzilla.redhat.com/show_bug.cgi?id=2539424
RHBZ#2539424
https://github.com/flatpak/flatpak/security/advisories/GHSA-89xm-3m96-w3jg
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-96284

Red Hat

2,5

CVE-2026-96282

Red Hat

3,1

CVE-2026-96281

Red Hat

6,2

CVE-2026-96280

Red Hat

7,5

CVE-2026-96279

Red Hat

6,5