CVE-2026-41526 in KCoreAddons
الملخص
بحسب VulDB • 16/05/2026
في KDE KCoreAddons قبل الإصدار 6.25، يُقصد من دالة KShell::quoteArgs اقتباس الوسائط (arguments) بشكل آمن لتمكين تمريرها إلى أمر في المحطة (shell). لا تتعامل عملية التحليل هذه بشكل كافٍ مع الأحرف الخاصة (metacharacters)، مما يؤدي إلى الهروب من المحطة (shell escape). تتأثر جميع التطبيقات التي تعتمد على هذه الطريقة في مسار حرج من الناحية الأمنية لمعالجة مدخلات المستخدم، وقد تكون عرضة للاستغلال. وعلى وجه الخصوص، نظرًا لأن sendInput() ترسل سلسلة نصية إلى طرفية (terminal)، يمكن استخدام حرف تحكم مثل \x01 أثناء حقن الكود.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.