KDE Dolphin OS Command Injection Vulnerability Analysis (CWE-78) and Fix Guide

脆弱性概要 KDE Dolphinファイルマネージャー（v26.11.70）において、OSコマンドインジェクション脆弱性（CVE-78）が存在します。この脆弱性は、Dolphinのユーザー定義コマンド機能において発生します。ユーザーが背景をダブルクリックすると、現在のフォルダパスがユーザー定義コマンドに挿入されます。しかし、パスが適切にエスケープされていないため、攻撃者はシェルメタ文字を含むフォルダ名を構成することで任意のコマンドをインジェクトして実行することが可能です。 影響範囲 影響を受けるバージョン：KDE Dolphin v26.11.70 影響の説明：攻撃者は、マルウェアを含むフォルダ名（例：ダウンロードされた圧縮ファイル、リムーバブルメディア、共有フォルダなど）を持つディレクトリを開くよう被害者を誘導し、そのディレクトリ内で背景をダブルクリックさせることで、被害者のデスクトップユーザー権限で任意のシェルコマンドを実行できます。 制限事項：これはユーザー支援が必要なローカルインジェクション脆弱性であり、ネットワークサービスは関与しません。被害者が背景のダブルクリック操作を選択し、コマンド内で プレースホルダを使用する必要があります。 修正方法 1. 即時修正： の実行可能引数リストのオーバーロードを使用し、パスを個別の引数として渡します。 2. 短期修正：フィールド内のシェル構文が意図されている場合、検証済みのシェルエスケープ手順（例： ）を使用して、個々のリテラル引数をエスケープします。 3. 長期修正：UIにおいて、該当地がシェルコマンドを実行する旨を明記します。 POCコード 詳細攻撃手順 1. Dolphinの設定：背景ダブルクリックでカスタムコマンドを実行するよう設定します。例： 2. マルウェアを含むディレクトリの作成：シェル構文を含むディレクトリを作成します。例： 3. ディレクトリを開き背景をダブルクリック：Dolphin内で当該ディレクトリを開き、背景をダブルクリックします。 4. 構成されるコマンド：最終的に構成されるコマンドは となります。ここで、 は を終了させ、 が実行され、 が残りの引用符をコメントアウトします。 検証 静的ソースコードレビューおよび決定論的コマンド展開テストによって検証されました。リポジトリが最新のKDEランタイムスタックで構築されていないため、完全なGUIランタイムテストは実施していません。 参考 プロジェクト：KDE/dolphin ソースコードレビュー：コミット ： 弱点：CWE-78 オペレーティングシステムコマンドにおける特殊要素の不適切な中和 提案CVSS 3.1：7.8 (AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H) KDEのCVE-2026-41525（FileManager1.ShowFolders）とは異なります：当該脆弱性は現在既にソースコード上で修正されています。

目標達成すべての支援者に感謝 — 100%達成しました！

KDE Dolphin OS Command Injection Vulnerability Analysis (CWE-78) and Fix Guide

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

KDE Dolphin OS Command Injection Vulnerability Analysis (CWE-78) and Fix Guide

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！