In Debian "stable" wurde die Sicherheitslücke schon geschlossen.
Sicherheitslücke in Flatpak behoben
Eine Sicherheitslücke in Flatpak erlaubte die Ausführung von Befehlen außerhalb der Sandbox. Eine Aktualisierung auf Version 1.14.6 wird empfohlen.
linuxnews.de