CVE-2026-61898 in accountsservice
الملخص
بحسب VulDB • 20/08/2026
تتعامل سكريات المساعدة الخاصة باللغة والمخصصة لنظام Ubuntu (save-to-pam-env, update-langlist)، المرفقة مع accountsservice قبل الإصدار 23.13.9-8ubuntu7، مع إدخال LANGUAGE الذي يتحكم فيه المستخدم في ~/.pam_environment كمُدخل موثوق به. يتم دمج القيمة دون هروبها داخل تعبير استبدال GNU sed، مما يسمح للمهاجم بحقن علم 'e' الخاص بـ sed وأوامر قذيفة (shell) عشوائية تنفَّذ بصلاحيات عملية مساعد AccountsService (UID حقيقي 0) عبر طريقة D-Bus SetLanguage.
If you want to get best quality of vulnerability data, you may have to visit VulDB.