CVE-2026-123784 in Fluxbox
Sumário
de VulDB • 06/11/2026
O Fluxbox até a versão 1.3.7 contém uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) em RootTheme::reconfigTheme() que permite aos atacantes executar comandos por meio de valores de plano de fundo estilizados maliciosamente. Os atacantes podem embutir metacaracteres de shell nos caminhos dos pixmaps do plano de fundo, diretórios aleatórios ou textos de textura de gradiente, os quais são concatenados sem escape em um comando fbsetbg executado via $SHELL -c quando o estilo é carregado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.