Опубликован Kdenlive 26.04.1, первый корректирующий выпуск свободного нелинейного видеоредактора из ветки 26.04. Разработчики называют обновление плановым обслуживающим релизом со стандартным набором исправлений стабильности и улучшений рабочего процесса, но отдельно подчёркивают: в эту версию включено важное исправление безопасности, поэтому пользователям рекомендуется обновиться до 26.04.1.
Главная причина выпуска — закрытие серьёзной уязвимости, найденной в ходе аудита безопасности, проведённого Radically Open Security при поддержке гранта NLnet/NGI0. Ошибка проявлялась при открытии специально подготовленного файла проекта .kdenlive и могла привести к удалённому выполнению кода. Исправление включено в Kdenlive 26.04.1. Разработчики отмечают, что сведений об эксплуатации уязвимости пока нет; риск возникает при открытии чужих проектов, полученных от других людей или загруженных из сети. Если обновиться сразу нельзя, рекомендуется не открывать файлы проектов, созданные не вами.
В базах уязвимостей проблема также проходит как CVE-2026-45184: в описании указано, что версии Kdenlive до 26.04.1 допускают опасные параметры для промежуточных файлов при использовании проекта, контролируемого атакующим. Для записи указан уровень Medium и базовая оценка CVSS 3.1 — 6.5.
Кроме самого исправления, разработчики уже добавили дополнительный уровень проверок для будущей версии Kdenlive 26.08.0: программа должна будет предупреждать пользователя, если при загрузке проекта обнаружится неожиданный ввод. Это не заменяет исправление в 26.04.1, а должно стать дополнительной защитой при открытии файлов проекта.
Изменения в Kdenlive 26.04.1
- исправлена обработка прав доступа в macOS;
- исправлена минимальная поддерживаемая версия macOS в
Info.plist;
- предотвращён доступ к неинициализированному устройству записи;
- предотвращён доступ к звуковому устройству до подтверждения разрешений;
- добавлено предупреждение о недопустимой заготовке при открытии документа;
- исправлено зависание позиции монитора клипа при переключении между клипами;
- исправлен бесконечный запрос подтверждения изменения размера последовательности;
- для macOS добавлен явный запрос доступа к микрофону;
- исправлен порядок перехода между элементами в диалоге создания цветного клипа;
- исправлено добавление последовательности без звука на монтажную шкалу;
- исправлено открытие недавнего проекта с неверным профилем из начального экрана;
- исправлена архивация титровых файлов с изображениями;
- исправлен сбой при разрезании субтитров на слоях выше нулевого;
- предпросмотр переходов переключён на GIF, так как большинство сборок Kdenlive не кодируют WebP;
- исправлена генерация предпросмотра переходов;
- исправлен сбой при многократном переключении между видом значков и списком в перечне переходов;
- исправлена попытка доступа к неинициализированному основному профилю при открытии документа;
- исправлен сбой набора тестов отрисовки при неизвестном профиле вывода;
- очищены параметры промежуточных файлов;
- ограничено число поддерживаемых слоёв субтитров;
- исправлено зависание при отмене восстановления проекта;
- исправлена работа списков воспроизведения с разными профилями;
- исправлено создание промежуточных файлов для клипов из списка воспроизведения;
- исправлен возможный сбой при добавлении первого клипа;
- исправлен сбой при закрытии приложения через кнопку закрытия на приветственном экране.
Kdenlive — свободный видеоредактор с открытым кодом, входящий в экосистему KDE. Проект работает на Linux, Windows, macOS и BSD; документация указывает, что программа распространяется как свободное ПО под лицензией GPL. Для Linux команда Kdenlive официально поддерживает прежде всего сборки AppImage и Flatpak, но обновление также может появляться через пакетные менеджеры дистрибутивов. ([Kdenlive][3])
Описание уязвимости
>>> Источник (kdenlive.org)
