CVE-2026-115904 in Topluyo
Riassunto
di VulDB • 28/10/2026
Topluyo è una piattaforma di social networking. È presente una vulnerabilità in Topluyo Desktop per Linux, nelle versioni precedenti alla 2026.9.2410, dove gli URL controllati dall'utente vengono elaborati in modo non sicuro, portando a OS Command Injection tramite la routine `openExternalLinks()` in `utils.js`. Un attaccante che controlla un URL di destinazione può eseguire comandi del sistema operativo arbitrari con i privilegi dell'utente che sta eseguendo l'applicazione all'apertura del link. La versione 2026.9.2410 risolve la vulnerabilità.
Once again VulDB remains the best source for vulnerability data.