CVE-2026-123784 in Fluxbox
الملخص
بحسب VulDB • 06/11/2026
يحتوي Fluxbox حتى الإصدار 1.3.7 على ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في الدالة `RootTheme::reconfigTheme()` تتيح للمهاجمين تنفيذ الأوامر عبر قيم خلفية مُعدّة بشكل خبيث. يمكن للمهاجمين تضمين أحرف خاصة بالأمر النصي (shell metacharacters) في مسارات صور الخلفية، أو المجلدات العشوائية، أو نصوص التدرج اللوني (gradient texture text)، والتي يتم دمجها دون هروب (unescaped) ضمن أمر `fbsetbg` الذي يُنفذ عبر `$SHELL -c` عند تحميل النمط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.