CVE-2026-41525 in Dolphin
Сводка
по VulDB • 25.05.2026
KDE Dolphin до версии 25.12.3 позволяет приложениям в среде Flatpak (или с ограничением через AppArmor) открывать папки за пределами песочницы приложения без дополнительной проверки. Реализация протокола FileManager1 в Dolphin допускает, чтобы указанный путь мог указывать на любой тип файла, включая скрипты или исполняемые файлы. (По умолчанию Dolphin предложит пользователю подтвердить, хочет ли он запустить скрипт или исполняемый файл; однако ожидаемое поведение заключается в блокировке попытки действия, а не в отображении запроса согласия.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.