CVE-2026-110236 in Dolphin
요약
\~에 의해 VulDB • 2026. 10. 15.
KDE Dolphin 24.08.0부터 26.08.2까지에는 OS 명령어 삽입(OS command injection) 취약점이 포함되어 있습니다. 공격자는 {path} 플레이스홀더에 대체될 수 있도록 조작된 폴더 이름을 제공하여 명령을 실행할 수 있습니다. 공격자는 디렉토리 이름에 큰따옴표와 셸 메타문자를 포함시켜 slotDoubleClickViewBackground의 따옴표를 우회하고, 사용자가 뷰 배경을 두 번 클릭할 때 명령이 실행되도록 할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.