Vulnerabilidade no flatpak que permite contornar a isolamento sandbox
Uma vulnerabilidade no Flatpak, projetado para criar pacotes autossuficientes que não estão vinculados a distribuições específicas do Linux e isolados do restante do sistema, foi descoberta (CVE-2024-32462). A vulnerabilidade permite que um aplicativo malicioso ou comprometido, fornecido em um pacote flatpak, contorne o modo de isolamento sandbox aplicado e acesse arquivos no sistema principal. O problema se manifesta apenas em pacotes que usam portais Freedesktop (xdg-desktop-portal), aplicados para […]
