Skip to content
OpenAdvisories
High WID-SEC-2026-1732 2 CVEs

Red Hat Enterprise Linux (Flatpak): Mehrere Schwachstellen

Published May 28, 2026 · Updated Nov 8, 2026 · Revision 12 · de

Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Rocky Linux Platform: Linux

Summary

Ein authentisierter Angreifer kann mehrere Schwachstellen im Flatpak Paket von Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen und um Dateien zu löschen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • Critical 9.3
    CVE-2026-34078

    Flatpak has a complete sandbox escape leading to host file access and code execution in the host context

    Flatpak is a Linux application sandboxing and distribution framework. Prior to 1.16.4, the Flatpak portal accepts paths in the sandbox-expose options which can be app-controlled symlinks pointing at arbitrary paths. Flatpak run mounts the resolved host path i…

    Flatpak Flatpak flatpak flatpak Debian Ubuntu Alpine
  • High 8.7
    CVE-2026-34079

    Flatpak affected by arbitrary file deletion on the host filesystem

    Flatpak is a Linux application sandboxing and distribution framework. Prior to 1.16.4, the caching for ld.so removes outdated cache files without properly checking that the app controlled path to the outdated cache is in the cache directory. This allows Flatp…

    Flatpak Flatpak flatpak flatpak Debian Ubuntu Alpine

Revision history

  1. #12

    Neue Updates von SUSE aufgenommen

  2. #11

    Neue Updates von Oracle Linux aufgenommen

  3. #10

    Neue Updates von Ubuntu aufgenommen

  4. #9

    Neue Updates von Gentoo aufgenommen

  5. #8

    Neue Updates von Oracle Linux aufgenommen

  6. #7

    Neue Updates von Red Hat aufgenommen

  7. #6

    Neue Updates von Red Hat aufgenommen

  8. #5

    Neue Updates von Oracle Linux aufgenommen

  9. #4

    Neue Updates von Red Hat aufgenommen

  10. #3

    Neue Updates von Red Hat aufgenommen

  11. #2

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  12. #1

    Initiale Fassung

References