CVE-2026-123784highCWE-78

CVE-2026-123784: fallo de gravedad alta en fluxbox

Fluxbox through 1.3.7 OS Command Injection via Style Background Values

Publicada el

Seguir esta CVE+ Monitorear fluxbox+ Monitorear fluxbox

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.5epss 0.7%
Fluxbox through 1.3.7 contains an OS command injection vulnerability in RootTheme::reconfigTheme() that allows attackers to execute commands via crafted style background values. Attackers can embed shell metacharacters in background pixmap paths, random directories, or gradient texture text, which are concatenated unescaped into an fbsetbg command run via $SHELL -c when the style loads.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
fluxbox · fluxbox
CVEs relacionadas — fluxbox

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-123785MEDIUMFluxbox through 1.3.7 Infinite Loop via Menu::updateMenu() Style GeometryEPSS 0.2%