Состоялся релиз Kdenlive 26.04.1 — первого корректирующего обновления для актуальной ветки свободного нелинейного видеоредактора 26.04. Авторы проекта позиционируют апдейт как плановое сервисное обновление, направленное на повышение общей стабильности и улучшение пользовательского опыта. При этом разработчики акцентируют внимание на важности патча безопасности и настойчиво рекомендуют всем пользователям как можно скорее обновиться до версии 26.04.1.
Главным поводом для внепланового выпуска стала критическая уязвимость, обнаруженная в ходе независимого аудита безопасности специалистами из Radically Open Security при финансовой поддержке гранта NLnet/NGI0. Брешь проявлялась в момент открытия специально сформированных файлов проектов с расширением .kdenlive и потенциально могла привести к удаленному выполнению произвольного кода в системе. В свежем релизе уязвимость успешно устранена. По словам команды проекта, на данный момент сведений о реальных эксплойтах или случаях ее злонамеренного использования нет. Основной риск возникает при открытии непроверенных файлов, полученных из ненадежных источников или от сторонних лиц. В качестве временной меры предосторожности тем, кто еще не успел обновиться, советуют воздерживаться от запуска чужих проектов.
В профильных базах данных проблема зафиксирована под идентификатором CVE-2026–45184. В описании отмечается, что в версиях видеоредактора, предшествующих 26.04.1, допускалось использование небезопасных параметров для промежуточных файлов внутри проектов, находящихся под контролем злоумышленника. Уязвимости присвоен средний уровень опасности (Medium) с базовой оценкой 6.5 по шкале CVSS 3.1.
Помимо непосредственного закрытия бреши, разработчики заложили основу для превентивной защиты в будущей крупной версии Kdenlive 26.08.0. Программа получит дополнительный механизм верификации, который будет выводить предупреждение при попытке загрузить проект с некорректным или неожиданным содержимым. Эта мера станет дополнительным рубежом обороны в дополнение к уже выпущенному патчу.
Список изменений в Kdenlive 26.04.1
- Исправлена корректность обработки прав доступа в операционной системе macOS.
- Скорректирована минимальная поддерживаемая версия macOS в конфигурационном файле Info.plist.
- Устранен потенциальный доступ к неинициализированному устройству записи.
- Заблокирован доступ к звуковой подсистеме до получения подтверждения соответствующих разрешений.
- Доведено до ума предупреждение о недопустимой заготовке в момент открытия документа.
- Исправлено зависание позиции монитора клипа при быстром переключении между различными клипами.
- Устранена проблема с бесконечным появлением запроса на подтверждение изменения размера последовательности.
- В версию для macOS добавлен явный системный запрос на доступ к микрофону.
- Исправлен порядок переходов между элементами в диалоговом окне создания цветного клипа.
- Устранена ошибка, при которой добавление последовательности без звуковой дорожки на таймлайн происходило некорректно.
- Исправлена ошибка открытия недавних проектов с неверными профилями прямо с начального экрана.
- Скорректирован процесс архивации титровых файлов, содержащих встроенные изображения.
- Устранен аварийный сбой приложения при разрезании субтитров на слоях, расположенных выше нулевого.
- Предпросмотр переходов переведен на формат GIF, поскольку большинство актуальных сборок Kdenlive не поддерживают кодирование WebP.
- Исправлена процедура генерации предпросмотра визуальных переходов.
- Устранен сбой программы при многократном переключении между табличным видом значков и списком в перечне доступных переходов.
- Исправлена попытка обращения к неинициализированному основному профилю во время открытия документа.
- Устранен сбой в наборе тестов отрисовки при обнаружении неизвестного профиля вывода.
- Произведена общая очистка параметров промежуточных файлов.
- Введено ограничение на максимальное число поддерживаемых слоев субтитров.
- Устранено зависание интерфейса при попытке отмены восстановления ранее сохраненного проекта.
- Исправлена логика работы списков воспроизведения, содержащих медиафайлы с разными профилями.
- Скорректировано создание промежуточных файлов для отдельных клипов из плейлистов.
- Устранен возможный аварийный сбой при добавлении самого первого клипа в проект.
- Исправлена ошибка, приводившая к падению приложения при закрытии через стандартную кнопку на приветственном экране.
Kdenlive представляет собой популярный свободный видеоредактор с открытым исходным кодом, который развивается в рамках экосистемы KDE. Программа кроссплатформенная и доступна на Linux, Windows, macOS и BSD, а распространяется она на условиях свободной лицензии GPL. Для пользователей Linux официальная команда проекта рекомендует использовать универсальные пакеты в форматах AppImage и Flatpak, хотя дистрибутивы могут предлагать и собственные версии из репозиториев.
