CVE-2026-40354
Flatpak xdg-desktop-portal before 1.20.4 and 1.21.x before 1.21.1 allows any Flatpak app to trash any file in the host context via a symlink attack on g_file_trash.
- Actualiza a 1.20.3+ds-1ubuntu1.1
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
Vulnerabilidades publicadas para xdg-desktop-portal en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.
Vulnerabilidad: 1
Flatpak xdg-desktop-portal before 1.20.4 and 1.21.x before 1.21.1 allows any Flatpak app to trash any file in the host context via a symlink attack on g_file_trash.
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.