CVE-2026-41525
Açıklama
25.12.3 sürümünden önceki KDE Dolphin, bir Flatpak içindeki (veya AppArmor kısıtlamasına sahip) uygulamaların ek bir inceleme olmaksızın uygulama sandbox alanı dışındaki klasörleri açmasına izin verir. Dolphin'in FileManager1 protokolü uygulaması, verilen yolun betikler veya yürütülebilir dosyalar dahil olmak üzere herhangi bir dosya türünde olmasına izin verir. (Varsayılan olarak Dolphin, kullanıcının bir betiği veya yürütülebilir dosyayı başlatmak isteyip istemediğini belirlemesi için bir istem sunar; ancak beklenen davranış, onay istemi sunmak değil, gerçekleştirilmeye çalışılan işlemi engellemektir.)
Nasıl düzeltilir
- KDE Dolphin25.12.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| KDE Dolphin | v < 25.12.3 | 25.12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.