CVE-2026-115904
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- —
- CWE
- CWE-78
- KEV Durumu
- Hayır
Yayım tarihi: 28 Ekim 2026
Topluyo bir sosyal ağ platformudur. Topluyo Masaüstü için Linux'un 2026.9.2410 sürümünden önceki bir sürümünde, kullanıcı tarafından kontrol edilen URL'ler güvensiz bir şekilde işlenir ve bu da `utils.js`中的 `openExternalLinks()` rutini aracılığıyla OS Komut Enjeksiyonuna neden olur. Bir saldırgan hedef URL'yi kontrol edebilirse, bağlantı açıldığında uygulamayı çalıştıran kullanıcının ayrıcalıklarıyla keyfi işletim sistemi komutlarını çalıştırabilir. Sürüm 2026.9.2410 bu sorunu düzeltir.
Orijinal açıklama (İngilizce)
Topluyo is a social networking platform. A vulnerability exists in Topluyo Desktop for Linux prior to version 2026.9.2410 where user-controlled URLs are unsafely processed, leading to OS Command Injection via the `openExternalLinks()` routine in `utils.js`. An attacker who controls a target URL can execute arbitrary operating system commands with the privileges of the user running the application upon opening the link. Version 2026.9.2410 patches the issue.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.