Medium WID-SEC-2026-1293 2 CVEs

KDE (Dolphin und KShell): Mehrere Schwachstellen ermöglichen Codeausführung

Published Apr 27, 2026 · Updated Oct 1, 2026 · Revision 2 · de-DE

Vendor: Ubuntu Product: Linux Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in KDE (Dolphin und KShell) ausnutzen, um beliebigen Programmcode auszuführen.

Product

KDE ist ein grafischer Desktop für Linux Systeme.

Vulnerabilities 2

Medium 6.5

CVE-2026-41525

KDE Dolphin before 25.12.3 allows applications in a Flatpak (or with AppArmor confinement) to open folders outside of t…

KDE Dolphin dolphin dolphin Debian Ubuntu

Apr 28, 2026
Medium 6.5

CVE-2026-41526

In KDE KCoreAddons before 6.25, KShell::quoteArgs is intended to safely quote arguments so that they can be passed to a…

KDE KCoreAddons kcoreaddons kcoreaddons Debian Ubuntu Azure Linux

Apr 28, 2026

Revision history

2026-10-01 #2
Neue Updates von Ubuntu aufgenommen
2026-04-27 #1
Initiale Fassung

References

KDE Project Security Advisory vom 2026-04-27
https://kde.org/info/security/advisory-20260427-1.txt
KDE Project Security Advisory vom 2026-04-27
https://kde.org/info/security/advisory-20260427-2.txt
Ubuntu Security Notice USN-8857-1 vom 2026-10-01
https://ubuntu.com/security/notices/USN-8857-1