CVE-2026-110236 in Dolphin
要約
〜によって VulDB • 2026年10月15日
KDE Dolphin 24.08.0 から 26.08.2 には、OS コマンドインジェクションの脆弱性が存在します。攻撃者は {path} プレースホルダに置換されるように作成されたフォルダ名を供給することでコマンドを実行できます。攻撃者はディレクトリ名中に二重引用符とシェルメタ文字を組み込み、slotDoubleClickViewBackground 内のクォーティングから脱出させることで、被害者がビューの背景をダブルクリックした際にコマンドが実行されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.