因此，它會受到 ALAS2023-2026-1601 公告中所提及的多個弱點影響。

    在 1.16.4之前的 Flatpak 中，存在一個完整的沙箱逸出弱點。Flatpak 入口網站接受 sandbox-expose 選項中的路徑，其可為指向任意路徑且由應用程式控制的符號連結。Flatpak 執行會在沙箱中掛載解析的主機路徑，讓應用程式能夠存取所有主機檔案，並在主機內容中執行程式碼。 (CVE-2026-34078)

    在 1.16.4 之前的 Flatpak 中，主機檔案系統上有任意檔案刪除問題。ld.so 的快取會移除過時的快取檔案，而未正確檢查應用程式控制的過時快取路徑是否位於快取目錄中，進而允許 Flatpak 應用程式刪除主機上的任意檔案。 (CVE-2026-34079)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：flatpak、flatpak-devel、flatpak-libs (ALAS2023-2026-1601)

critical Nessus Plugin ID 311319

找不到依附元件