CVE-2026-41525 in Dolphin
الملخص
بحسب VulDB • 28/05/2026
تسمح نسخة KDE Dolphin السابقة للإصدار 25.12.3 للتطبيقات الموجودة في بيئة Flatpak (أو الخاضعة لتقييد AppArmor) بفتح مجارات خارج حاوية التطبيق (sandbox) دون خضوعها لفحص دقيق إضافي. تتيح آلية تنفيذ Dolphin لبروتوكول FileManager1 أن يكون المسار المُمرَّر أي نوع من الملفات، بما في ذلك النصوص البرمجية (scripts) أو الملفات القابلة للتنفيذ (executables). (وبشكل افتراضي، سيطلب Dolphin من المستخدم تحديد ما إذا كان يرغب في تشغيل نص برمجي أو ملف قابل للتنفيذ؛ ومع ذلك، فإن السلوك المقصود هو منع الإجراء المُحاول وليس عرض موجه للحصول على الموافقة.)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.