Actualización de Flatpak 1.10.2 que corrige una vulnerabilidad que compromete la aislamiento del sandbox.
Está disponible una actualización correctiva de las herramientas para crear paquetes autónomos Flatpak 1.10.2, que corrige una vulnerabilidad (CVE-2021-21381) que permite al autor del paquete de la aplicación eludir el modo de aislamiento sandbox y acceder a archivos en el sistema principal. El problema se manifiesta desde la versión 0.9.4. La vulnerabilidad fue causada por un error en la implementación de la función de redirección de acceso a archivos («file forwarding»), que permite a través de la manipulación […]
