PT-2026-35678
CVE-2026-41526
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات KDE KCoreAddons الأقدم من 6.25
الوصف
تم تصميم الدالة
KShell::quoteArgs() لوضع علامات اقتباس حول معلمات أوامر شل بأمان. ومع ذلك، فإنها تفشل في التعامل بشكل ملائم مع الأحرف الخاصة، مما قد يؤدي إلى هروب من شل. التطبيقات التي تستخدم هذه الطريقة في مسارات حساسة من الناحية الأمنية لمعالجة مدخلات المستخدم معرضة للخطر. وعلى وجه التحديد، نظرًا لأن sendInput() تنقل سلاسل نصية إلى محطة طرفية، يمكن استخدام حرف تحكم مثل x01 أثناء عملية الحقن.التوصيات
التحديث إلى الإصدار 6.25 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾