CVE-2026-45184

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Podatność w Kdenlive przed wersją 26.04.1 umożliwia wykorzystanie niebezpiecznych parametrów proxy podczas otwierania projektu kontrolowanego przez atakującego.

Atakujący może dostarczyć złośliwy plik projektu, co prowadzi do wykonania niebezpiecznych operacji na systemie ofiary, potencjalnie umożliwiając przejęcie kontroli lub eskalację uprawnień.

Zaleca się natychmiastową aktualizację Kdenlive do wersji 26.04.1 lub nowszej oraz unikanie otwierania plików projektów z nieznanych źródeł.