CVE-2026-59680

Nome do Software Vulnerável e Versões Afetadas yast2-users versões anteriores a 5.0.9

Description Um problema de injeção de comando de SO existe ao exibir a guia Password Settings de um usuário. A função get password term() em src/include/users/dialogs.rb recupera os campos shadowLastChange e shadowExpire usando GetString(), que não realiza validação numérica. Essas strings são então passadas para o auxiliar format days after epoch(), que interpola os valores em um comando de shell executado via backticks do Ruby sem a devida citação ou escape. Isso permite que um administrador que gerencia usuários via um diretório LDAP externo ou federado execute comandos como root apenas ao visualizar ou editar a entrada de um usuário.

Recommendations Atualize o yast2-users para a versão 5.0.9 ou posterior.