CVE-2020-12755

Versões do kio-extras até a 20.04.0

O problema decorre da função fishProtocol::establishConnection em fish/fish.cpp, que realiza uma chamada cacheAuthentication mesmo quando o usuário não definiu a opção keepPassword. Isso pode resultar no armazenamento indesejado de uma senha no KWallet.

Para versões até 20.04.0, considere desativar a chamada cacheAuthentication quando a opção keepPassword não estiver definida, ou evite usar a função fishProtocol::establishConnection até que um patch esteja disponível. Como solução alternativa temporária, restrinja o acesso ao armazenamento do KWallet para minimizar o risco de armazenamento indesejado de senhas.