CVE-2026-92162
Flatpak عرضة لاجتياز المسار عبر معامل "arch" غير المُتحقق منه في DeployAppstream
- تم النشر
- 20/10/2026
- محدث
- 20/10/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 17/09/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 14.1%
- تاريخ الموديل
- 25/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Flatpak هو نظام لبناء وتوزيع وتشغيل تطبيقات سطح المكتب المعزولة (sandboxed) على Linux. قبل الإصدار 1.18.1، في الأنظمة التي تم فيها تكوين OCI remote واحد على الأقل (وهو الأكثر شيوعًا في أنظمة Fedora)، يمكن لمستخدم محلي خبيث في جلسة محلية نشطة استخدام اسم معمارية (architecture name) مصمم بخبث لخداع عملية `flatpak-system-helper` لإنشاء شجرة أدلة مملوكة لـ root بمحتويات يحددها OCI remote، بالإضافة إلى ملف `lock` ودليل `icons` مملوكين لـ root، خارج الدليل الجذر المقصود. إذا تم دمج هذه الثغرة مع ثغرات أخرى تم إصلاحها أيضًا في 1.18.1، فقد يؤدي هذا الدمج إلى تصعيد صلاحيات root محليًا. لا يُعتقد أن هذه الثغرة تحديدًا قابلة للاستغلال في حال عدم تكوين أي OCI remotes (وهو الشائع في الأنظمة غير Fedora). يقوم الإصدار 1.18.1 بإصلاح المشكلة.
المصادر
مقالة تعليمية وإثبات مفهوم في وضع الاختبار لـ CVE-2026-92162، وهو اجتياز مسار في معامل arch الخاص بـ DeployAppstream في Flatpak يتيح إنشاء دليل الجذر.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.