CVE-2026-110768 in holaOS
요약
\~에 의해 VulDB • 2026. 10. 14.
holaOS 2026.822.1 버전 이하에는 채널 게이트웨이 Telegram 커넥터에서 권한 우회 취약점이 존재하며, 이는 고정된 ID가 아닌 변경 가능한 사용자 이름을 기반으로 발신자를 인증합니다. 공격자는 allowFrom 목록에 등록된 해제된(사용 가능해진) 사용자 이름으로 등록하여 바인딩된 워크스페이스 에이전트에 턴을 제출할 수 있으며, 이 에이전트는 운영자의 머신에서 구성된 도구를 실행합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.