Der er tilgængelig en opdatering til værktøjet til oprettelse af selvforsynende Flatpak-pakker 1.10.2, som fjerner en sårbarhed (CVE-2021-21381), der giver pakkens forfatter mulighed for at omgå den etablerede sandkasse-isolering og få adgang til filer i hovedsystemet. Problemet opstod fra version 0.9.4.
Sårbarheden skyldes en fejl i implementeringen af funktionen til omdirigering af filadgang ('file forwarding'), som gør det muligt at få adgang til ressourcer i det eksterne filsystem gennem manipulation af .desktop-filen, som det kørende program ikke har tilladelse til at tilgå. Når filer med etiketterne '@@' og '@@u' tilføjes i Exec-feltet, vil flatpak antage, at de angivne mål-filer eksplicit er angivet af brugeren og automatisk tillade adgang til disse filer i sandkassen. Sårbarheden kan udnyttes af forfattere af ondsindede pakker til at give adgang til eksterne filer, på trods af at programmet tilsyneladende kører i isolationsmode.
Kilde: opennet.ru
