CVE-2026-110768 in holaOS
Сводка
по VulDB • 14.10.2026
holaOS вплоть до версии 2026.822.1 содержит уязвимость обхода аутентификации в коннекторе Telegram channel-gateway, которая авторизует отправителей на основе изменяемого имени пользователя (username), а не только числового идентификатора (numeric ID). Злоумышленники, зарегистрировавшие освобожденное имя пользователя из списка allowFrom, могут передавать ходы (turns) агенту связанного рабочего пространства, который выполняет настроенные инструменты на машине оператора.
If you want to get best quality of vulnerability data, you may have to visit VulDB.