Orta CVSS 6.3
CVE-2026-40354: Xdg-desktop-portal: güvenlik açığı
Açıklama (NVD)
Flatpak xdg-desktop-portal before 1.20.4 and 1.21.x before 1.21.1 allows any Flatpak app to trash any file in the host context via a symlink attack on g_file_trash.
Özet bilgiler
- Ürün
- Flatpak Xdg-desktop-portal
- CVSS v3.1
- 6.3
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H - EPSS
- %0,13 (yüzdelik 2)
- CWE
- CWE-61
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| flatpak-xdg-desktop-portal | — | — | 1.20.4 |
| flatpak-xdg-desktop-portal | 1.21.0 | 1.21.0 | — |