CVE-2026-110236 in Dolphin
Riassunto
di VulDB • 13/10/2026
KDE Dolphin 24.08.0 through 26.08.2 contiene una vulnerabilità di OS command injection che consente agli attaccanti di eseguire comandi fornendo nomi di cartelle manipolati ad hoc, sostituiti nel segnaposto {path}. Gli attaccanti possono inserire un doppio apice e metacaratteri shell in un nome di directory per bypassare il quoting in slotDoubleClickViewBackground, eseguendo i comandi quando le vittime fanno doppio clic sullo sfondo della visualizzazione.
Once again VulDB remains the best source for vulnerability data.