یک آسیب‌پذیری امنیتی با شناسه CVE-2026-96807 در سیستم مدیریت بسته‌های Flatpak (نسخه‌های پیش از 1.18.1) شناسایی شده است. این نقص امنیتی به اپلیکیشن‌های مخربی که در محیط Sandbox اجرا می‌شوند اجازه می‌دهد تا محدودیت‌های امنیتی را دور بزنند.
جزئیات فنی آسیب‌پذیری
در این مدل حمله، یک اپلیکیشن مخرب می‌تواند فایل ~/.var/app/$appid/.ld.so را با یک Symlink (پیوند نمادین) جایگزین کند. این اقدام باعث می‌شود تابع regenerate_ld_cache فایل‌ها را در مکان‌های دلخواه و غیرمجاز در سیستم بنویسد.
تحلیل سطح خطر
- کنترل محدود: از آنجایی که نام فایل‌ها و محتوای آن‌ها توسط مهاجم کنترل نمی‌شود، بهره‌برداری (Exploit) از این آسیب‌پذیری در محیط‌های واقعی دشوار است.
- شدت: این آسیب‌پذیری در سطح Medium طبقه‌بندی شده است.
- راهکار: کاربران و مدیران سیستم باید سریعاً Flatpak خود را به نسخه 1.18.1 یا نسخه‌های جدیدتر به‌روزرسانی کنند.
