Flatpak: Volledige sandbox-ontsnapping (github.com)

• Volledige omzeiling van sandbox-isolatie.
• Mogelijkheid tot toegang tot host-systeembronnen.
• Dringende noodzaak voor beveiligingspatches.

"Beveiligingsonderzoekers hebben een kritiek lek ontdekt in het sandboxing-mechanisme van Flatpak, waarmee aanvallers uit de geïsoleerde omgeving kunnen breken en volledige toegang tot het host-systeem kunnen verkrijgen. Deze kwetsbaarheid bedreigt de integriteit van Linux-desktopomgevingen die Flatpak gebruiken voor applicatiedistributie. Het omzeilen van de isolatielaag maakt bestaande rechtenstructuren ongeldig en vereist onmiddellijke architecturale updates van de runtime-omgevingen."