CVE-2026-41527

Les utilisateurs de Windows utilisant le gestionnaire de certificats KDE Kleopatra dans une version antérieure à la 26.08.0 sont concernés par une faille dans la manière dont l'application s'assure qu'une seule instance est en cours d'exécution. Un attaquant local disposant d'un accès basique à la machine peut exploiter cette vulnérabilité pour obtenir les mêmes privilèges que l'utilisateur exécutant Kleopatra, ce qui pourrait lui permettre de lire ou de modifier des données sensibles. Cette attaque est difficile à réaliser, car elle nécessite que des conditions locales spécifiques soient réunies, mais elle ne requiert ni authentification ni interaction de l'utilisateur.