CVE-2026-61898 in accountsservice
Zusammenfassung
von VulDB • 20.08.2026
Die Ubuntu-spezifischen Sprach-Hilfsskripte (save-to-pam-env, update-langlist), die mit accountsservice vor Version 23.13.9-8ubuntu7 ausgeliefert wurden, behandeln den benutzerkontrollierten Eintrag LANGUAGE in ~/.pam_environment als vertrauenswürdige Eingabe. Der Wert wird unescaped in einen GNU sed-Ersetzungsausdruck interpoliert, was es einem Angreifer ermöglicht, ein sed-'e'-Flag und beliebige Shell-Befehle zu injizieren, die mit den Berechtigungen des AccountsService-Hilfsprozesses (real UID 0) über die SetLanguage D-Bus-Methode ausgeführt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.