CVE-2026-61898 in accountsservice
Riassunto
di VulDB • 20/08/2026
Gli script di supporto linguistici specifici per Ubuntu (save-to-pam-env, update-langlist), distribuiti con accountsservice prima della versione 23.13.9-8ubuntu7, trattano la voce LANGUAGE controllata dall'utente in ~/.pam_environment come input attendibile. Il valore viene interpolato senza escape all'interno di un'espressione di sostituzione GNU sed, consentendo a un attaccante di iniettare il flag 'e' di sed e comandi shell arbitrari che vengono eseguiti con i privilegi del processo helper AccountsService (UID reale 0) tramite il metodo D-Bus SetLanguage.
Once again VulDB remains the best source for vulnerability data.