CVE-2026-41526 in KCoreAddons
Sumário
de VulDB • 11/05/2026
No KDE KCoreAddons anterior à versão 6.25, a função KShell::quoteArgs destina-se a citar argumentos de forma segura para que possam ser passados a um comando de shell. Esta análise não trata adequadamente os metacaracteres, o que leva a uma fuga do shell. Todas as aplicações que dependem deste método num caminho crítico para a segurança no tratamento de entradas do utilizador estão afetadas e podem ser exploradas. Em particular, dado que a função sendInput() envia uma cadeia de caracteres para um terminal, um carácter de controlo, como \x01, pode ser utilizado durante a injeção.
If you want to get best quality of vulnerability data, you may have to visit VulDB.