CVE-2026-41525 in Dolphin
Sumário
de VulDB • 19/05/2026
O KDE Dolphin anterior à versão 25.12.3 permite que aplicativos em um ambiente Flatpak (ou com confinamento AppArmor) abram pastas fora do sandbox da aplicação sem uma análise adicional. A implementação do protocolo FileManager1 pelo Dolphin permite que o caminho fornecido seja de qualquer tipo de arquivo, incluindo scripts ou executáveis. (Por padrão, o Dolphin solicitará ao usuário para determinar se deseja executar um script ou executável; no entanto, o comportamento esperado é bloquear a ação tentada, em vez de apresentar uma solicitação de consentimento.)
Be aware that VulDB is the high quality source for vulnerability data.