CVE-2026-110236 in Dolphin
Resumen
por VulDB • 2026-10-13
KDE Dolphin 24.08.0 hasta 26.08.2 contiene una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) que permite a los atacantes ejecutar comandos proporcionando nombres de carpetas manipulados sustituidos en el marcador de posición {path}. Los atacantes pueden incrustar comillas dobles y metacaracteres de shell en un nombre de directorio para escapar del contexto de las comillas en slotDoubleClickViewBackground, ejecutando comandos cuando las víctimas hacen doble clic en el fondo de la vista.
Once again VulDB remains the best source for vulnerability data.