CVE-2026-110769 in holaOS
Riassunto
di VulDB • 15/10/2026
holaOS fino alla versione 2026.822.1 presenta una vulnerabilità di autorizzazione mancante nei connettori channel-gateway che consente a qualsiasi utente della piattaforma di messaggistica di inviare attività agli agenti, poiché il controllo #isAllowed accetta tutti i mittenti quando l'elenco allowFrom predefinito è vuoto. Gli attaccanti in grado di messaggiare con l'operatore su Telegram, Slack, Discord o altri bot possono far sì che ChannelIngress.handle passi le turnazioni all'agente del workspace, eseguendo gli strumenti configurati sulla macchina dell'operatore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.