CVE-2026-41525
Təsvir
25.12.3 versiyasından əvvəlki KDE Dolphin, Flatpak-də olan (və ya AppArmor məhdudiyyətli) tətbiqlərə əlavə yoxlama aparmadan tətbiq qumcuvasının (sandbox) xaricindəki qovluqları açmağa imkan verir. Dolphin-in FileManager1 protokolunun tətbiqi, verilmiş yolun skriptlər və ya icra edilə bilən fayllar da daxil olmaqla hər hansı fayl növü olmasına şərait yaradır. (Defolt olaraq, Dolphin istifadəçidən skripti və ya icra edilə bilən faylı başlatmaq istəyib-istəmədiyini soruşur; lakin gözlənilən davranış razılıq sorğusu təqdim etmək deyil, cəhd edilən hərəkətin bloklanmasıdır.)
Necə düzəltmək olar
- KDE Dolphin25.12.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| KDE Dolphin | v < 25.12.3 | 25.12.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.