CVE-2026-92162

CVE-2026-92162：Flatpak DeployAppstream arch 路径遍历 针对 Flatpak 系统助手（flatpak-system-helper）中路径遍历漏洞的教学性说明与测试模式概念验证。DeployAppstream D-Bus 方法接受一个 arch 字符串，该字符串会被放入文件系统路径并以 root 身份创建，且没有任何验证。一个活跃的本地用户可以传入 ../ 组件，导致这个 root 特权服务在预期的 appstream 目录树之外创建目录。...