CVE-2026-92162
Flatpak में DeployAppstream में अमान्य "arch" पैरामीटर के माध्यम से पथ ट्रैवर्सल के प्रति भेद्यता
- प्रकाशित
- 20 अक्टू॰ 2026
- अद्यतन
- 20 अक्टू॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 17 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 14.1%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Flatpak Linux पर सैंडबॉक्स्ड डेस्कटॉप एप्लिकेशन बनाने, वितरित करने और चलाने के लिए एक सिस्टम है। संस्करण 1.18.1 से पहले, उन सिस्टम पर जहाँ कम से कम एक OCI रिमोट कॉन्फ़िगर किया गया है (Fedora सिस्टम पर सबसे आम), एक सक्रिय स्थानीय सत्र में एक दुर्भावनापूर्ण स्थानीय उपयोगकर्ता एक तैयार किए गए आर्किटेक्चर नाम का उपयोग करके `flatpak-system-helper` प्रक्रिया को इच्छित रूट निर्देशिका के बाहर, OCI रिमोट द्वारा निर्धारित सामग्री वाला एक रूट-स्वामित्व वाला निर्देशिका ट्री, साथ ही एक रूट-स्वामित्व वाली `lock` फ़ाइल और `icons` निर्देशिका बनाने के लिए धोखा दे सकता है। यदि इस भेद्यता को अन्य भेद्यताओं के साथ जोड़ा जाता है जिन्हें भी 1.18.1 में ठीक किया गया है, तो यह संयोजन स्थानीय रूट विशेषाधिकार वृद्धि (privilege escalation) का कारण बन सकता है। यह माना नहीं जाता है कि यह विशिष्ट भेद्यता शोषणीय है यदि कोई OCI रिमोट कॉन्फ़िगर नहीं है (गैर-Fedora सिस्टम पर सामान्य)। संस्करण 1.18.1 इस समस्या को पैच करता है।
स्रोत
शैक्षिक राइट-अप और CVE-2026-92162 के लिए टेस्ट-मोड PoC, जो Flatpak के DeployAppstream arch पैरामीटर में एक पाथ ट्रैवर्सल है जो रूट डायरेक्टरी निर्माण को सक्षम बनाता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।