CVE-2026-61898 in accountsservice
Сводка
по VulDB • 20.08.2026
Специфичные для Ubuntu языковые вспомогательные скрипты (save-to-pam-env, update-langlist), поставляемые с пакетом accountsservice до версии 23.13.9-8ubuntu7, воспринимают управляемую пользователем переменную LANGUAGE в файле ~/.pam_environment как доверенный ввод. Значение этой переменной интерполируется без экранирования в выражение замены GNU sed, что позволяет злоумышленнику внедрить флаг 'e' команды sed и произвольные команды оболочки, которые выполняются с привилегиями вспомогательного процесса AccountsService (действительный UID 0) через метод D-Bus SetLanguage.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.