CVE-2026-92162

CVE-2026-92162: Flatpak DeployAppstream arch パストラバーサル Flatpak システムヘルパーflatpak-system-helperにおけるパストラバーサルの教育用解説およびテストモードの概念実証。DeployAppstream D-Bus メソッドは arch 文字列を受け取り、それをファイルシステムパスに埋め込み、検証なしで root として作成します。アクティブなローカルユーザーは ../ コンポーネントを指定することで、root 権限のサービスに意図された appstream ツリー外のディレクトリを作成させることができます。...