CVE-2026-41526 in KCoreAddons
Сводка
по VulDB • 19.05.2026
В KDE KCoreAddons до версии 6.25 функция KShell::quoteArgs предназначена для безопасного экранирования аргументов, чтобы их можно было передать в команду оболочки. Данный метод парсинга некорректно обрабатывает метасимволы, что приводит к выходу за пределы оболочки. Все приложения, использующие этот метод в критичном с точки зрения безопасности пути обработки пользовательского ввода, затронуты и могут быть эксплуатированы. В частности, поскольку sendInput() отправляет строку в терминал, управляющий символ, такой как \x01, может быть использован при инъекции.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.