CVE-2026-48700
Açıklama
PCManFM-Qt'nin 1.1.0 ve sonraki tüm sürümlerinde bir sorun tespit edilmiştir. Bir normal dosya yolu, org.freedesktop.FileManager1.ShowFolders D-Bus yöntem çağrısında bir URI olarak iletildiğinde, PCManFM-Qt kullanıcı onayını almadan işlemi farklı bir programa (dosya türüne bağlı olarak) devreder. Bu durum, kod çalıştırmak veya ağ ad alanı kısıtlamalarını atlatmak için kullanılabilir. NOT: bu sonuçlar çoğu kullanıcı tarafından istenmeyen durumlar olabilir; ancak ürünün davranışı ilgili spesifikasyona uygundur ve basit bir çözüm (URI'nin normal bir dosyayı adlandırmadığından emin olmak), G/Ç üzerinde olumsuz sonuçlara yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LXQt PCManFM-Qt | 1.1.0 ≤ v ≤ 2.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.