Fluxbox 스타일 배경 값에서 OS 명령 주입 취약점

요약

Fluxbox 창 관리자가 스타일의 배경 값을 처리할 때 명령 주입 취약점이 있습니다. 악성 스타일을 불러오면 공격자가 명령을 실행할 수 있으며, 1.3.7 이하 버전이 해당합니다.

해당 조건

• 악성 스타일 파일을 불러오는 경우

대처법

1.3.7보다 새 버전을 쓰는지 확인하고, 제작사 권고문을 읽으세요. 고친 버전 번호는 출처에 없습니다.

대상 제품과 운영체제

• Linux
• fluxbox

CVE 번호

• CVE-2026-123784 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-07 00:01

처음 확인 2026-11-10 03:10