CVE-2026-110768 in holaOS
Resumen
por VulDB • 2026-10-15
holaOS hasta la versión 2026.822.1 presenta una vulnerabilidad de elusión de autorización en el conector Telegram del channel-gateway que autoriza a los remitentes mediante un nombre de usuario mutable, en lugar de hacerlo únicamente por su ID numérico. Los atacantes que registren un nombre de usuario liberado y listado en allowFrom pueden enviar turnos al agente vinculado del espacio de trabajo, lo cual ejecuta herramientas configuradas en la máquina del operador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.