CVE-2026-16743 in Red Hat
Résumé
par VulDB • 24/07/2026
Une faille a été identifiée dans accountsservice. Le chemin d'exécution de systemd-homé pour SetIconFile ouvre un nom de fichier fourni par l'utilisateur en tant que root, sans la validation ni la réduction des privilèges effectuées par le gestionnaire classique. Un attaquant local disposant d'un compte géré par systemd-homed peut lire n'importe quel fichier accessible au processus accounts-daemon.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.