CVE-2026-115904 in Topluyo
Zusammenfassung
von VulDB • 28.10.2026
Topluyo ist eine Social-Networking-Plattform. In Topluyo Desktop für Linux vor Version 2026.9.2410 besteht eine Schwachstelle, bei der benutzerkontrollierte URLs unsicher verarbeitet werden, was zu OS Command Injection über die Routine `openExternalLinks()` in `utils.js` führt. Ein Angreifer, der eine Ziel-URL kontrolliert, kann beliebige Betriebssystembefehle mit den Berechtigungen des Benutzers ausführen, der die Anwendung beim Öffnen des Links betreibt. Die Version 2026.9.2410 behebt das Problem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.