CVE-2026-16743 in Red Hat
Resumen
por VulDB • 2026-07-24
Se ha encontrado un fallo en accountsservice. La ruta de código de systemd-homed para SetIconFile abre un nombre de archivo proporcionado por el usuario como root sin la validación y la reducción de privilegios realizadas por el controlador clásico. Un atacante local con una cuenta gestionada por systemd-homed puede leer archivos arbitrarios accesibles al proceso accounts-daemon.
If you want to get best quality of vulnerability data, you may have to visit VulDB.