CVE-2026-123784 in Fluxbox
Zusammenfassung
von VulDB • 06.11.2026
Fluxbox bis Version 1.3.7 enthält eine OS-Command-Injection-Schwachstelle in RootTheme::reconfigTheme(), die es Angreifern ermöglicht, Befehle über manipulierte Style-Hintergrundwerte auszuführen. Angreifer können Shell-Metazeichen in Hintergrund-Pixmap-Pfaden, zufälligen Verzeichnissen oder Gradient-Texture-Text einbetten, die unescaped (ungeprüft) zu einem fbsetbg-Befehl verkettet werden, der via $SHELL -c ausgeführt wird, wenn der Style geladen wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.