PT-2026-60475 · Flatpak+1 · Flatpak+1

CVE-2026-5674 · Publicado 2026-07-16 · Atualizado 2026-07-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PipeWire (versões afetadas não especificadas)

Descrição O PipeWire contém um caminho de pesquisa de biblioteca não controlado em sua camada de compatibilidade PulseAudio. Essa falha permite que um processo em execução dentro de um aplicativo sandboxed, como o Flatpak, carregue uma biblioteca maliciosa. Ao explorar esse mecanismo, um invasor com permissões mínimas pode executar código arbitrário fora do sandbox, ignorando o confinamento fornecido pelo Flatpak e potencialmente comprometendo o sistema do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2026-5674

Produtos afetados

Flatpak

Pipewire

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-5674 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2026-5674 · Nota
• https://twitter.com/vuldb/status/2077761607699169514 · Publicação no Twitter
• https://twitter.com/UpwindMDR/status/2077799654108827796 · Publicação no Twitter
• https://bugzilla.redhat.com/show_bug.cgi?id=2455341 · Nota