Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Критический
PoC
Опубликована

CVE-2026-86320

Flatpak-builder: host code execution via `git am` hook execution in patch source extraction (`use-git-am`)

Публикация: 17.09.2026·Обновлена: 29.10.2026, 00:31·Europe/Moscow

Что произошло

Перевод ещё не доступен · оригинальное описание

A flaw was found in flatpak-builder where Git hooks are not disabled when applying patch sources with use-git-am: true. An attacker who can provide a malicious source containing a Git post-applypatch hook can cause the hook to execute on the host during the build process, resulting in arbitrary code execution with the privileges of the user running flatpak-builder.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Сформировано автоматически из полей источников и общих шаблонов
Устранить в течение 24 ч

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

Avoid using use-git-am: true when processing untrusted manifests or source material. Where untrusted builds are required, perform builds inside disposable virtual machines or other isolated environments.

CVE Record: redhat ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Red Hat / Red Hat Enterprise Linux 10 

{
  "status": "unaffected",
  "version": "0:1.4.4-1.el10_2.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/o:redhat:enterprise_linux:10.2

Red Hat / Red Hat Enterprise Linux 10.0 Extended Update Support 

{
  "status": "unaffected",
  "version": "0:1.4.4-1.el10_0.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/o:redhat:enterprise_linux_eus:10.0

Red Hat / Red Hat Enterprise Linux 8 

{
  "status": "unaffected",
  "version": "0:1.2.3-2.el8_10",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:enterprise_linux:8::appstream

Red Hat / Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support 

{
  "status": "unaffected",
  "version": "0:1.0.9-4.el8_6",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_aus:8.6::appstream
cpe:/a:redhat:rhel_eus_long_life:8.6::appstream

Red Hat / Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On 

{
  "status": "unaffected",
  "version": "0:1.0.9-4.el8_6",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_aus:8.6::appstream
cpe:/a:redhat:rhel_eus_long_life:8.6::appstream

Red Hat / Red Hat Enterprise Linux 8.8 Telecommunications Update Service 

{
  "status": "unaffected",
  "version": "0:1.0.14-3.el8_8",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_e4s:8.8::appstream
cpe:/a:redhat:rhel_tus:8.8::appstream

Red Hat / Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions 

{
  "status": "unaffected",
  "version": "0:1.0.14-3.el8_8",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_e4s:8.8::appstream
cpe:/a:redhat:rhel_tus:8.8::appstream

Red Hat / Red Hat Enterprise Linux 9 

{
  "status": "unaffected",
  "version": "0:1.2.3-1.el9_8.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:enterprise_linux:9::appstream

Red Hat / Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions 

{
  "status": "unaffected",
  "version": "0:1.2.2-2.el9_2",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_e4s:9.2::appstream

Red Hat / Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions 

{
  "status": "unaffected",
  "version": "0:1.2.3-2.el9_4",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_e4s:9.4::appstream

Red Hat / Red Hat Enterprise Linux 9.6 Extended Update Support 

{
  "status": "unaffected",
  "version": "0:1.2.3-1.el9_6.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_eus:9.6::appstream

CVSS: оценки и векторы

CVSS 3.1 · cve7.8
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
AV · Вектор атакилокальный доступ
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователятребуется
S · Область воздействияне меняется
C · Конфиденциальностьвысокое
I · Целостностьвысокое
A · Доступностьвысокое
CVSS 3.1 · secalert@redhat.com7.8
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
AV · Вектор атакилокальный доступ
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователятребуется
S · Область воздействияне меняется
C · Конфиденциальностьвысокое
I · Целостностьвысокое
A · Доступностьвысокое
CVSS 3.1 · ghsa7.8
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
AV · Вектор атакилокальный доступ
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователятребуется
S · Область воздействияне меняется
C · Конфиденциальностьвысокое
I · Целостностьвысокое
A · Доступностьвысокое

Классы CWE

CWE-94 ↗

Источники и ссылки

Бюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveМатериал · access.redhat.com · cvePoC / эксплойт · bugzilla.redhat.com · cvePoC / эксплойт · github.com · cveМатериал · nvd.nist.gov · ghsaМатериал · github.com · ghsaCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve",
    "ghsa",
    "nvd"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-10-29T09:44:20.740004+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-29T01:11:04.047896+00:00"
  },
  "scores": [
    "cve",
    "ghsa",
    "nvd"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-29T01:11:04.047896+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-29T01:11:04.047896+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-10-29T09:44:20.740004+00:00"
  },
  "references": [
    "cve",
    "ghsa",
    "nvd"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-29T01:11:04.047896+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": []
}

Хронология записи

  1. Данные обновлены29.10.2026, 12:44
  2. Данные обновлены29.10.2026, 04:11
  3. Данные обновлены29.10.2026, 01:01
  4. Данные обновлены28.10.2026, 22:30
  5. Появилась ссылка на PoC28.10.2026, 20:48

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-58015
Glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive
GNOME / GLib · Red Hat / Red Hat Enterprise Linux 10
Средний5.9
0,84 %
30.06.2026
CVE-2026-58014
Glib: off-by-one error in glib/gkeyfile.c via "g_key_file_get_locale_string_list"
GNOME / GLib · Red Hat / Red Hat Enterprise Linux 10
Критический8.6
0,56 %
PoC
30.06.2026
CVE-2026-58013
Glib: buffer over-read in glib/giochannel.c via "g_io_channel_read_line_backend"
GNOME / GLib · Red Hat / Red Hat Enterprise Linux 10
Средний6.5
0,5 %
30.06.2026
CVE-2026-58012
Glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char()
GNOME / GLib · Red Hat / Red Hat Enterprise Linux 10
Средний6.5
0,49 %
30.06.2026
CVE-2026-58011
Glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid gdatetime
GNOME / GLib · Red Hat / Red Hat Enterprise Linux 10
Высокий6.5
0,47 %
PoC
30.06.2026
CVE-2026-86320: Flatpak-builder: host code execution via `git am` hook execution in patch source extraction (`use-git-am`) · CVE Радар