CVE-2025-49091

总结

# KDE Konsole 25.04.2 之前版本存在远程代码执行漏洞 KDE Konsole 25.04.2 之前版本在特定场景下允许远程代码执行。它支持从方案处理器加载 URL，例如 `ssh://`、`telnet://` 或 `rlogin://` URL。无论系统中是否存在 ssh、telnet 或 rlogin 二进制文件，该操作均可执行。在此模式下，存在一条代码路径：如果该二进制文件不可用，Konsole 会回退到使用 `/bin/bash` 来执行所提供的参数（即 URL）。这允许攻击者执行任意代码。

• CVE-2025-49091-Gajim-RCE漏洞利用

  针对运行 KDE Plasma 设备上 Gajim 的单击式远程代码执行漏洞利用。