CVE-2026-34078criticalCWE-59CWE-61

CVE-2026-34078: fallo crítico en flatpak

Flatpak has a complete sandbox escape leading to host file access and code execution in the host context

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear flatpak+ Monitorear flatpak

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 1.7%
En resumen

Flatpak puede ser engañado para montar archivos arbitrarios del sistema mediante enlaces simbólicos maliciosos, permitiendo que una aplicación acceda a cualquier archivo de la computadora y ejecute código con privilegios totales.

Detalle técnico

Vulnerabilidad CWE-61 de seguimiento de symlink en el portal Flatpak: las opciones sandbox-expose aceptan symlinks controlados por la aplicación que se resuelven a rutas arbitrarias del host; el portal monta las rutas resueltas en la sandbox sin validación adecuada, permitiendo acceso a archivos arbitrarios y ejecución de código en contexto del host. Afecta versiones anteriores a 1.16.4.

Resumen generado y traducido por IA a partir de la descripción oficial.
Flatpak is a Linux application sandboxing and distribution framework. Prior to 1.16.4, the Flatpak portal accepts paths in the sandbox-expose options which can be app-controlled symlinks pointing at arbitrary paths. Flatpak run mounts the resolved host path in the sandbox. This gives apps access to all host files and can be used as a primitive to gain code execution in the host context. This vulnerability is fixed in 1.16.4.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
flatpak · flatpak
CVEs relacionadas — flatpak

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-21682HIGHflatpak-builder can access files outside the build directory.EPSS 1.8%CVE-2021-21381HIGHSandbox escape via special tokens in .desktop fileEPSS 1.5%CVE-2021-43860HIGHPermissions granted to applications can be hidden from the user at install timeEPSS 1.4%CVE-2024-42472CRITICALFlatpak may allow access to files outside sandbox for certain appsEPSS 1.3%CVE-2023-28101MEDIUMFlatpak metadata with ANSI control codes can cause misleading terminal outputEPSS 0.9%CVE-2023-28100CRITICALTIOCLINUX can send commands outside sandbox if running on a virtual consoleEPSS 0.9%