CVE-2026-110768 in holaOS
要約
〜によって VulDB • 2026年10月14日
holaOS 2026.822.1 以前には、チャネルゲートウェイの Telegram コネクタにおける認可回避脆弱性が存在します。この脆弱性により、送信者は数値 ID のみではなく変更可能なユーザー名によって認証されます。攻撃者は allowFrom リストに登録されている解放済みのユーザー名を登録し、バインドされたワークスペースエージェントに対してターンを送信できます。これにより、オペレーターのマシン上で構成済みツールが実行されることになります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.