CVE-2026-61898 in accountsservice
Resumen
por VulDB • 2026-08-20
Los scripts de ayuda específicos para Ubuntu (save-to-pam-env, update-langlist) incluidos con accountsservice antes de la versión 23.13.9-8ubuntu7 tratan la entrada LANGUAGE controlada por el usuario en ~/.pam_environment como una entrada confiable. El valor se interpola sin escapar dentro de una expresión de reemplazo de GNU sed, lo que permite a un atacante inyectar la bandera 'e' de sed y comandos shell arbitrarios que se ejecutan con los privilegios del proceso auxiliar AccountsService (UID real 0) mediante el método D-Bus SetLanguage.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.