anonhaven
Ad

CVE-2026-96284

LOW CVSS 3.1: 2,5
Обновлено 28 сентября 2026
Red Hat
Параметр Значение
CVSS 2,5 (LOW)
Тип уязвимости CWE-59 (Некорректная обработка ссылок)
Поставщик Red Hat
Публичный эксплойт Нет

A malicious user can get read-access to files in the flatpak-system-helper context if a system OCI repository is configured, because the OCI code paths in the system helper follow symlinks when importing OCI images that are under the user's control.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-59 Improper Link Resolution (Некорректная обработка ссылок)

Уязвимые продукты

red hat:red hat enterprise linux 10 red hat:red hat enterprise linux 8 red hat:red hat enterprise linux 7 red hat:red hat enterprise linux 9

Ссылки 3

https://access.redhat.com/security/cve/CVE-2026-96284
NVD
https://bugzilla.redhat.com/show_bug.cgi?id=2539423
RHBZ#2539423
https://github.com/flatpak/flatpak/security/advisories/GHSA-2fxp-43j9-pwvc
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-96283

Red Hat

3,3

CVE-2026-96282

Red Hat

3,1

CVE-2026-96281

Red Hat

6,2

CVE-2026-96280

Red Hat

7,5

CVE-2026-96279

Red Hat

6,5