CVE-2026-40354
Flatpak xdg-desktop-portal before 1.20.4 and 1.21.x before 1.21.1 allows any Flatpak app to trash any file in the host context via a symlink attack on g_file_trash.
- Обновитесь до 1.20.3+ds-1ubuntu1.1
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
За последние 30 дней в xdg-desktop-portal опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 1
Flatpak xdg-desktop-portal before 1.20.4 and 1.21.x before 1.21.1 allows any Flatpak app to trash any file in the host context via a symlink attack on g_file_trash.
Сопоставьте установленный стек и версии со свежими базами уязвимостей.