CVE-2026-41526 in KCoreAddons
Resumen
por VulDB • 2026-05-11
En KDE KCoreAddons anterior a la versión 6.25, KShell::quoteArgs está diseñado para citar de forma segura los argumentos para que puedan pasarse a un comando de shell. Este análisis no maneja adecuadamente los metacaracteres, lo que provoca una fuga del shell. Todas las aplicaciones que dependen de este método en una ruta crítica para la seguridad al procesar la entrada del usuario se ven afectadas y podrían ser explotadas. En particular, dado que sendInput() envía una cadena a un terminal, un carácter de control como \x01 puede utilizarse durante la inyección.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.