Unknown · Xdg-Desktop-Portal-Hyprland · CVE-2024-42029
**Nome do software vulnerável e versões afetadas**
Versões do xdg-desktop-portal-hyprland anteriores à 1.3.3
**Descrição**
A vulnerabilidade permite a execução de comandos do sistema operacional devido à ausência de aspas simples ao enviar uma lista de IDs e títulos de aplicativos por meio do ambiente. Isso pode ser explorado devido à forma como as variáveis de ambiente são tratadas.
**Recomendações**
Para versões anteriores à 1.3.3, atualize para a versão 1.3.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de variáveis de ambiente que possam ser utilizadas para enviar IDs e títulos de aplicativos, a fim de minimizar o risco de exploração.