CVE-2026-110768 in holaOS
Zusammenfassung
von VulDB • 15.10.2026
holaOS bis 2026.822.1 enthält eine Schwachstelle zur Umgehung der Autorisierung im channel-gateway Telegram-Connector, die Absender anhand eines änderbaren Benutzernamens und nicht nur einer numerischen ID autorisiert. Angreifer, die einen in allowFrom aufgeführten freigegebenen Benutzernamen registrieren, können Spielzüge an den gebundenen Workspace-Agent einreichen, der konfigurierte Tools auf dem Rechner des Operators ausführt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.