flatpak 厂商漏洞列表 / CVE 中文分析 14

Flatpak 是 Linux 系统的通用应用程序打包和分发框架，旨在解决依赖冲突并简化软件部署。历史上常见漏洞包括权限提升、路径遍历和远程代码执行，主要源于沙箱机制配置不当或权限管理漏洞。2021 年曾发现多个沙箱逃逸漏洞，允许攻击者绕过安全限制。该项目持续加强安全边界，通过严格的权限模型和细粒度控制降低风险，但需定期更新以修复新披露的安全问题。