یک آسیب‌پذیری از نوع Path Traversal در نحوه مدیریت دایرکتوری files/etc توسط Flatpak در هنگام استقرار (Deployment) اپلیکیشن‌ها شناسایی شده است که شدت آن High ارزیابی شده است.
جزئیات فنی و اثرات
این نقص امنیتی به یک اپلیکیشن مخرب Flatpak اجازه می‌دهد تا در زمان نصب یا به‌روزرسانی، برخی از فایل‌های حساس سیستم میزبان (Host System) را هدف قرار دهد. بر اساس گزارش‌های فنی، مهاجم می‌تواند فایل‌های حیاتی زیر را خالی کرده یا آن‌ها را با یک Symlink جایگزین کند:
passwdgroupmachine-idresolv.conf
نکته بحرانی در این آسیب‌پذیری این است که در نصب‌های سیستمی (System-wide installations)، عملیات نوشتن و تغییر فایل‌ها با دسترسی Root انجام می‌شود. این موضوع می‌تواند منجر به از کار افتادن سیستم، اختلال در احراز هویت یا ایجاد دسترسی‌های غیرمجاز در سطح سیستم‌عامل شود.
