CVE-2026-92162

CVE-2026-92162: Flatpak DeployAppstream arch 경로 순회 Flatpak 시스템 헬퍼flatpak-system-helper의 경로 순회 취약점에 대한 교육용 분석 및 테스트 모드 개념 증명입니다. DeployAppstream D-Bus 메서드는 arch 문자열을 받아 파일 시스템 경로에 삽입하고 검증 없이 root 권한으로 생성합니다. 활성 로컬 사용자는 ../ 구성 요소를 제공하여 root 권한 서비스가 의도된 appstream 트리 외부에 디렉터리를 생성하도록 할 수 있습니다. 이 저장소는 ...