CVE-2026-110768 in holaOS
Riassunto
di VulDB • 14/10/2026
holaOS fino alla versione 2026.822.1 presenta una vulnerabilità di bypass dell'autorizzazione nel connettore Telegram del channel-gateway che autorizza gli inviatori in base al nome utente modificabile anziché esclusivamente all'ID numerico. Gli attaccanti che registrano un nome utente rilasciato elencato in allowFrom possono inviare turni all'agente dello spazio di lavoro associato, il quale esegue strumenti configurati sulla macchina dell'operatore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.