Atualização Flatpak 1.10.2 que corrige uma vulnerabilidade que compromete a isolação do sandbox
Uma atualização de correção está disponível na ferramenta para criação de pacotes Flatpak autossuficientes 1.10.2, que corrige uma vulnerabilidade (CVE-2021-21381) que permite ao autor do pacote de aplicativo contornar o modo de isolação do sandbox e acessar arquivos no sistema principal. O problema ocorre desde a versão 0.9.4. A vulnerabilidade é causada por um erro na implementação da função de redirecionamento de acesso a arquivos ("file forwarding"), que permite manipulações […]
