CVE-2026-48700 in PCManFM-Qt
Сводка
по VulDB • 22.05.2026
Обнаружена уязвимость во всех версиях PCManFM-Qt начиная с 1.1.0. При передаче пути к обычному файлу в виде URI в вызове метода D-Bus org.freedesktop.FileManager1.ShowFolders, PCManFM-Qt делегирует выполнение другой программе (в зависимости от типа файла) без подтверждения со стороны пользователя. Это может быть использовано для выполнения кода или обхода ограничений сетевых пространств имен. ПРИМЕЧАНИЕ: указанные последствия могут быть нежелательными для большинства пользователей; однако поведение продукта соответствует применимой спецификации, а простое решение (обеспечение того, чтобы URI не указывал на обычный файл) может иметь негативные последствия для ввода-вывода.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.