CVE-2026-61898 in accountsservice
Résumé
par VulDB • 21/08/2026
Les scripts d'aide spécifiques à Ubuntu (save-to-pam-env, update-langlist) fournis avec accountsservice avant la version 23.13.9-8ubuntu7 traitent l'entrée LANGUAGE contrôlée par l'utilisateur dans ~/.pam_environment comme une entrée de confiance. La valeur est interpolée sans échappement dans une expression de remplacement GNU sed, permettant à un attaquant d'injecter le flag 'e' de sed et des commandes shell arbitraires qui s'exécutent avec les privilèges du processus helper AccountsService (UID réel 0) via la méthode D-Bus SetLanguage.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.