CVE-2026-41526
Təsvir
KDE KCoreAddons versiya 6.25-dən əvvəlki versiyalarda, KShell::quoteArgs funksiyası arqumentləri təhlükəsiz şəkildə dırnağa almaq üçün nəzərdə tutulmuşdur ki, onlar shell əmrini ötürülə bilsin. Bu analiz metasimvolları adekvat şəkildə emal etmir və bu da shell-dən çıxışa (escape) səbəb olur. İstifadəçi girişlərini emal etmək üçün təhlükəsizlik baxımından kritik yolda bu metoddan istifadə edən bütün tətbiqlər təsirlənir və istismar edilə bilər. Xüsusilə, sendInput() funksiyası terminala sətir göndərdiyi üçün, inyeksiya zamanı \x01 kimi idarəetmə simvolundan istifadə edilə bilər.
Necə düzəltmək olar
- kde kcoreaddons6.25.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kde kcoreaddons | v < 6.25.0 | 6.25.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.