- Yama var
- CWE-22
CVE-2026-92162
Flatpak'te DeployAppstream içindeki doğrulanmamış "arch" parametresi dizin geçişi (path traversal) açığına yol açıyor
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Flatpak, Linux üzerinde sandbox içinde çalışan masaüstü uygulamalarını oluşturma, dağıtma ve çalıştırma için bir sistemdir. 1.18.1 sürümünden önceki sürümlerde, en az bir OCI uzak deposunun yapılandırıldığı sistemlerde (Fedora sistemlerinde en yaygın durum), etkin bir yerel oturumdaki kötü niyetli bir yerel kullanıcı, özel hazırlanmış bir mimari adı kullanarak flatpak-system-helper sürecini, amaçlanan kök dizin dışında, içeriği OCI uzak deposu tarafından belirlenen root sahipliğinde bir dizin ağacı, ayrıca root sahipliğinde bir lock dosyası ve icons dizini oluşturmaya kandırabilir. Bu güvenlik açığı, 1.18.1 sürümünde giderilen diğer güvenlik açıklarıyla birleştirilirse, bu kombinasyon yerel root ayrıcalık yükseltmesine yol açabilir. Bu özel güvenlik açığının, hiçbir OCI uzak deposu yapılandırılmamışsa (Fedora dışı sistemlerde yaygın) sömürülebilir olmadığı düşünülmektedir. Sürüm 1.18.1 bu sorunu yamalamaktadır.
Kaynaktaki açıklama (İngilizce)
Flatpak is a system for building, distributing, and running sandboxed desktop applications on Linux. Prior to version 1.18.1, on systems where at least one OCI remote is configured (most common on Fedora systems), a malicious local user in an active local session could use a crafted architecture name to trick the flatpak-system-helper process into creating a root-owned directory tree with contents determined by the OCI remote, plus a root-owned lock file and icons directory, outside the intended root directory. If this vulnerability is combined with other vulnerabilities also fixed in 1.18.1, the combination can lead to local root privilege escalation. This particular vulnerability is not believed to be exploitable if there are no OCI remotes configured (common on non-Fedora systems). Version 1.18.1 patches the issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| flatpak | < 1.18.1 | 1.18.1 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…latpak/security/advisories/GHSA-v2gw-v9h5-9q4x Diğer
- github.com/flatpak/flatpak/pull/6768 Diğer
- github.com/…ommit/01773f84021dd090b2426f79675f94f2564f9279 Diğer
- github.com/…ommit/19456b916842b079af833a86b9ab89c5db154b92 Diğer
- github.com/…ommit/aeb369a2723506fabc1f701ef7a0dc6c97c4b983 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.