CVE-2026-92162
Flatpak vulnérable au path traversal via le paramètre « arch » non validé dans DeployAppstream
- Publié
- 20 oct. 2026
- Mise à jour
- 20 oct. 2026
- Attribution de CNA
- GitHub_M
- Preuve observée
- 17 sept. 2026
CVSS primaire
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XFaible · 30 prochains jours
- Percentile
- 14,1 %
- Date du modèle
- 25 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Flatpak est un système permettant de construire, distribuer et exécuter des applications de bureau sandboxées sous Linux. Avant la version 1.18.1, sur les systèmes où au moins un dépôt distant OCI est configuré (cas le plus courant sur les systèmes Fedora), un utilisateur local malveillant disposant d'une session locale active pouvait utiliser un nom d'architecture forgé pour amener le processus `flatpak-system-helper` à créer une arborescence de répertoires appartenant à root dont le contenu est déterminé par le dépôt distant OCI, ainsi qu'un fichier `lock` et un répertoire `icons` appartenant à root, en dehors du répertoire racine prévu. Si cette vulnérabilité est combinée à d'autres vulnérabilités également corrigées dans la version 1.18.1, la combinaison peut conduire à une élévation de privilèges root locale. Cette vulnérabilité particulière n'est pas considérée comme exploitable si aucun dépôt distant OCI n'est configuré (cas courant sur les systèmes non-Fedora). La version 1.18.1 corrige le problème.
Sources
Analyse éducative et PoC en mode test pour CVE-2026-92162, une traversée de chemin dans le paramètre arch de DeployAppstream de Flatpak permettant la création de répertoires racine.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.