Vulnérabilité dans flatpak permettant de contourner l'isolement de la sandbox
Un défaut de sécurité a été découvert dans l'outil Flatpak conçu pour créer des paquets autonomes, indépendants des distributions Linux et isolés du reste du système (CVE-2024-32462). Cette vulnérabilité permet à une application malveillante ou compromise, servie dans un paquet flatpak, de contourner le mode d'isolation sandbox et d'accéder aux fichiers du système principal. Le problème ne se manifeste que dans les paquets utilisant les portails Freedesktop (xdg-desktop-portal), appliqués pour […]
