KDE kio-extras 信息泄露漏洞

KDE kio-extras是KDE社区的一款提供KIO（KDE输入/输出）功能的附加组件。

KDE kio-extras 20.04.0及之前版本中的fish/fish.cpp文件的fishProtocol：：establishConnection存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。