CVE-2026-41525 in Dolphin
Tóm tắt
Bởi VulDB • 28/05/2026
KDE Dolphin trước phiên bản 25.12.3 cho phép các ứng dụng trong môi trường Flatpak (hoặc bị giới hạn bởi AppArmor) mở các thư mục nằm ngoài sandbox của ứng dụng mà không cần kiểm tra thêm. Cách triển khai giao thức FileManager1 của Dolphin cho phép đường dẫn được cung cấp là bất kỳ loại tệp nào, bao gồm cả tập lệnh hoặc tệp thực thi. (Theo mặc định, Dolphin sẽ hiển thị lời nhắc yêu cầu người dùng xác định xem họ có muốn chạy tập lệnh hoặc tệp thực thi hay không; tuy nhiên, hành vi dự kiến là chặn hành động cố gắng thực hiện, chứ không phải hiển thị lời nhắc xin phép.)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.