CVE-2026-123784highCWE-78

CVE-2026-123784: falha de alta gravidade em fluxbox

Fluxbox through 1.3.7 OS Command Injection via Style Background Values

Publicada em

Seguir esta CVE+ Monitorar fluxbox

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.5epss 0.7%
Fluxbox through 1.3.7 contains an OS command injection vulnerability in RootTheme::reconfigTheme() that allows attackers to execute commands via crafted style background values. Attackers can embed shell metacharacters in background pixmap paths, random directories, or gradient texture text, which are concatenated unescaped into an fbsetbg command run via $SHELL -c when the style loads.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
fluxbox · fluxbox
CVEs relacionadas — fluxbox

No mesmo produto, das mais perigosas para as menos.

CVE-2026-123785MEDIUMFluxbox through 1.3.7 Infinite Loop via Menu::updateMenu() Style GeometryEPSS 0.2%