CVE-2026-61898 in accountsservice
요약
\~에 의해 VulDB • 2026. 08. 20.
Ubuntu 전용 언어 보조 스크립트(save-to-pam-env, update-langlist)는 accountsservice v23.13.9-8ubuntu7 이전에 제공되었으며, ~/.pam_environment 파일 내의 LANGUAGE 환경 변수를 신뢰할 수 있는 입력으로 취급합니다. 이 값은 GNU sed 치환 표현식 내에서 이스케이프 처리 없이 삽입되므로, 공격자가 sed 'e' 플래그와 임의의 셸 명령어를 주입하여 SetLanguage D-Bus 메서드를 통해 AccountsService 보조 프로세스(실제 UID 0)의 권한으로 해당 명령을 실행할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.