{"id":136698,"date":"2025-06-16T03:05:09","date_gmt":"2025-06-16T01:05:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-kde-konsole-pozvolyayushhaya-vypolnit-kod-pri-otkrytii-straniczy-v-brauzere"},"modified":"2025-06-16T03:05:09","modified_gmt":"2025-06-16T01:05:09","slug":"uyazvimost-v-kde-konsole-pozvolyayushhaya-vypolnit-kod-pri-otkrytii-straniczy-v-brauzere","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-kde-konsole-pozvolyayushhaya-vypolnit-kod-pri-otkrytii-straniczy-v-brauzere","title":{"rendered":"Vulnerability in KDE Konsole allows code execution when a page is opened in a browser","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In the developing KDE terminal emulator project Konsole, a vulnerability (CVE-2025-49091) has been identified that allows for code execution on the system when a specially crafted page is opened in the browser. <\/p>\n
For Konsole, the KTelnetService (ktelnetservice6.desktop) is registered by default in KDE, connecting handlers for the URL schemes telnet:\/\/, rlogin:\/\/, and ssh:\/\/ opened in the browser. When processing these schemes in the terminal emulator, the telnet, rlogin, and ssh utilities are launched with the specified path given in the link. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata dal fatto che, nel caso in cui nel sistema non siano installati gli strumenti telnet, rlogin o ssh, Konsole, quando viene invocato il corrispondente gestore URL, avvia il comando bash. Ad esempio, se telnet non \u00e8 presente, aprendo in un browser il link «telnet:\/\/\/proc\/self\/cwd\/Downloads\/evil», si avvia «\/bin\/bash \/proc\/self\/cwd\/Downloads\/evil». Analogamente, si pu\u00f2 eseguire un attacco ai gestori rlogin:\/\/ e ssh:\/\/ in assenza degli strumenti rlogin e ssh nel sistema. <\/p>\n
L'esistenza di vulnerabilit\u00e0 \u00e8 accompagnata dal fatto che, nelle configurazioni predefinite, le versioni moderne di Firefox e Chrome salvano automaticamente i file scaricati, senza richiedere conferma all'utente, mostrando solo una notifica del completamento del download. In Firefox, questo comportamento pu\u00f2 essere disattivato impostando l'opzione «Chiedi sempre dove salvare i file» nella pagina di configurazione «Generale > File e Applicazioni». Generalmente, i file vengono salvati nella cartella ~\/Downloads, a cui, senza conoscere il nome dell'utente attuale, si pu\u00f2 fare riferimento tramite il percorso di file «\/proc\/self\/cwd\/Downloads\/». <\/p>\n
Di seguito è riportato un esempio di codice JavaScript che, quando eseguito nel browser in ambienti KDE con Konsole, eseguirà i comandi «echo «Hello world»; touch \/tmp\/foobar» (nella stringa è codificato come «data:;base64,ZWNobyAiAiSGVsbG8gd29ybGQiCnRvdWNoIC90bXAvZm9vYmFyCg==»). Il codice proposto crea un collegamento con dati incorporati, simula un clic su questo collegamento e reindirizza l'utente all'URL «telnet:\/\/…». Per funzionare in Chrome, è necessario modificare il nome del file nel link in evil.txt, poiché Chrome aggiunge automaticamente l'estensione txt. <html> <head> <script type=»text\/javascript»> function downloadAndRedirect() { const anchor = document.createElement(‘a’); anchor.href = «data:;base64,ZWNobyAiSGVsbG8gd29ybGQiCnRvdWNoIC90bXAvZm9vYmFyCg==»; anchor.download = ‘evil’; document.body.appendChild(anchor); anchor.click(); document.body.removeChild(anchor); setTimeout(() => { window.location.href = «telnet:\/\/\/proc\/self\/cwd\/Downloads\/evil»; }, 1000); } <\/script> <\/head> <body onload="»downloadAndRedirect()»"> <\/body> <\/html> <\/p>\n
In Firefox e Chrome, tentando di seguire il link «telnet:\/\/», verr\u00e0 mostrata una richiesta di conferma all'utente. In caso di accordo, KTelnetService eseguir\u00e0 il comando: \/usr\/bin\/konsole —noclose -e telnet \/proc\/self\/cwd\/Downloads\/evil <\/p>\n
Se nel sistema non \u00e8 presente l'utilit\u00e0 telnet, Konsole si avvier\u00e0 su bash invece di telnet, passando l'argomento originariamente specificato nella riga di comando. <\/p>\n
Il problema \u00e8 stato risolto nella versione Konsole 25.04.2, inclusa nell'aggiornamento KDE Gear 25.04.2. \u00c8 possibile seguire la risoluzione della vulnerabilit\u00e0 nelle distribuzioni sulle seguenti pagine: Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Arch, FreeBSD. Come soluzioni alternative per bloccare la vulnerabilit\u00e0, \u00e8 possibile installare gli strumenti telnet, rlogin e ssh oppure rimuovere il file \/usr\/share\/applications\/ktelnetservice6.desktop. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"