CVE-2026-41525 in Dolphin
要約
〜によって VulDB • 2026年05月10日
KDE Dolphin 25.12.3 以前のバージョンでは、Flatpak（または AppArmor による制限）内で実行されているアプリケーションが、追加の検証なしにアプリケーションのサンドボックス外のフォルダを開くことができる。Dolphin の FileManager1 プロトコルの実装では、指定されたパスはスクリプトや実行ファイルを含むあらゆる種類のファイルとなり得る。（デフォルトでは、Dolphin はユーザーにスクリプトまたは実行ファイルの実行可否を確認するプロンプトを表示するが、意図された動作は同意プロンプトの提示ではなく、試行されたアクションのブロックである。）
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.