CVE-2026-41526 in KCoreAddons
Zusammenfassung
von VulDB • 20.05.2026
In KDE KCoreAddons vor Version 6.25 ist KShell::quoteArgs dafür vorgesehen, Argumente sicher zu quoten, damit sie an einen Shell-Befehl übergeben werden können. Diese Parsing-Funktion behandelt Metazeichen nicht ausreichend, was zu einem Escape aus der Shell führt. Alle Anwendungen, die diese Methode in einem sicherheitskritischen Pfad zur Verarbeitung von Benutzereingaben verwenden, sind betroffen und könnten ausgenutzt werden. Insbesondere kann, da sendInput() einen String an ein Terminal sendet, ein Steuerzeichen wie \x01 während der Injection verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.