CVE-2026-41525

ŚrednieCVSS 6.5

Opublikowano: 28/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

KDE Dolphin w wersjach przed 25.12.3 pozwala aplikacjom w Flatpak (lub z ograniczeniami AppArmor) otwierać foldery poza piaskownicą aplikacji bez dodatkowej weryfikacji. Implementacja protokołu FileManager1 pozwala, aby podana ścieżka wskazywała dowolny typ pliku, w tym skrypty lub pliki wykonywalne. Domyślnie Dolphin wyświetla użytkownikowi monit o zgodę na uruchomienie, jednak zamierzonym zachowaniem powinno być zablokowanie akcji, a nie monit o zgodę.

Ocena ryzyka

Aplikacja w piaskownicy może próbować otworzyć pliki poza sandboxem, co osłabia izolację i może prowadzić do uruchomienia niezaufanych skryptów lub plików wykonywalnych za zgodą użytkownika.

Rekomendacja

Zaktualizuj KDE Dolphin do wersji 25.12.3 lub nowszej. Do czasu aktualizacji zachowaj ostrożność przy monitach o uruchomienie plików zgłaszanych przez aplikacje w piaskownicy.

Inne podatności w KDE Dolphin

CVE-2026-110236Wysokie
KDE Dolphin od wersji 24.08.0 do 26.08.2 zawiera podatność wstrzykiwania poleceń systemu operacyjnego, która pozwala atakującym na wykonywanie poleceń poprzez dostarczenie spreparowanych nazw folderów podstawianych do symbolu zastępczego {path}. Atakujący mogą osadzić podwójny cudzysłów i metaznaki powłoki w nazwie katalogu, aby ominąć cytowanie w slotDoubleClickViewBackground, wykonując polecenia, gdy ofiary klikną dwukrotnie tło widoku.

Oryginalny opis (angielski, źródło NVD)

KDE Dolphin before 25.12.3 allows applications in a Flatpak (or with AppArmor confinement) to open folders outside of the application sandbox without additional scrutiny. Dolphin's implementation of the FileManager1 protocol allows the path given to be any type of file, including scripts or executables. (By default, Dolphin will then prompt the user to determine if they want to launch a script or executable; however, the intended behavior is to block the attempted action, not present a consent prompt.)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS