CVE-2026-110769

WysokieCVSS 8.6

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

holaOS do wersji 2026.822.1 zawiera podatność braku autoryzacji w konektorach channel-gateway, która pozwala każdemu użytkownikowi platformy komunikacyjnej na przesyłanie zadań agenta, ponieważ sprawdzenie #isAllowed akceptuje wszystkich nadawców, gdy domyślna lista allowFrom jest pusta. Atakujący mogący wysłać wiadomość do bota operatora na Telegramie, Slacku, Discordzie lub innej platformie może spowodować, że ChannelIngress.handle przekaże tury do agenta obszaru roboczego, uruchamiając skonfigurowane narzędzia na maszynie operatora.

Ocena ryzyka

Nieautoryzowany użytkownik może uruchomić dowolne skonfigurowane narzędzia na maszynie operatora poprzez wysłanie wiadomości do bota. Może to prowadzić do wykonania kodu i naruszenia poufności, integralności i dostępności systemu.

Rekomendacja

Zaktualizuj holaOS do wersji nowszej niż 2026.822.1, jeśli jest dostępna. Skonfiguruj niepustą listę allowFrom dla wszystkich konektorów channel-gateway.

Inne podatności w holaOS

CVE-2026-110768Średnie
holaOS do wersji 2026.822.1 zawiera lukę obejścia autoryzacji w łączniku Telegram channel-gateway, który autoryzuje nadawców na podstawie zmiennej nazwy użytkownika zamiast wyłącznie numerycznego identyfikatora. Atakujący, który zarejestruje zwolnioną nazwę użytkownika wymienioną w allowFrom, może wysyłać polecenia do agenta workspace, który uruchamia skonfigurowane narzędzia na maszynie operatora.

Oryginalny opis (angielski, źródło NVD)

holaOS through 2026.822.1 contains a missing authorization vulnerability in channel-gateway connectors that allows any messaging-platform user to submit agent tasks because the #isAllowed check accepts all senders when the default allowFrom list is empty. Attackers who can message the operator's Telegram, Slack, Discord, or other bot can have ChannelIngress.handle pass turns to the workspace agent, running configured tools on the operator's machine.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS