Flatpak 1.10.2-opdateringen retter en sårbarhed, der krænker sandbox-isoleringen
Et korrektivopdatering til værktøjerne til oprettelse af selvstændige Flatpak-pakker 1.10.2 er tilgængeligt, hvori en sårbarhed (CVE-2021-21381) er rettet, der giver en pakkeudvikler mulighed for at omgå den etablerede sandbox-isolering og få adgang til filer i det primære system. Problemet opstod fra og med version 0.9.4. Sårbarheden skyldes en fejl i implementeringen af funktionen 'file forwarding', der muliggør adgang gennem manipulation […]
