CVE-2026-41526
Açıklama
6.25 öncesindeki KDE KCoreAddons sürümünde, KShell::quoteArgs fonksiyonu, argümanların bir kabuk komutuna güvenli bir şekilde aktarılabilmesi için tırnak içine alınmasını sağlar. Bu ayrıştırma işlemi meta karakterleri yeterince işlemediğinden, kabuktan kaçmaya (shell escape) yol açmaktadır. Kullanıcı girdilerini işlemek için güvenlik açısından kritik bir yolda bu yönteme güvenen tüm uygulamalar etkilenmiş durumdadır ve istismar edilebilir. Özellikle, sendInput() bir terminale dize gönderdiği için, enjeksiyon sırasında \x01 gibi bir kontrol karakteri kullanılabilir.
Nasıl düzeltilir
- kde kcoreaddons6.25.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kde kcoreaddons | v < 6.25.0 | 6.25.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.