CVE-2026-115904

Mở trang đầy đủ

CVSS 9.6 CRITICAL RCE

Topluyo Desktop for Linux has an OS Command Injection issue

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

Topluyo is a social networking platform. A vulnerability exists in Topluyo Desktop for Linux prior to version 2026.9.2410 where user-controlled URLs are unsafely processed, leading to OS Command Injection via the openExternalLinks() routine in utils.js. An attacker who controls a target URL can execute arbitrary operating system commands with the privileges of the user running the application upon opening the link. Version 2026.9.2410 patches the issue.

Điểm và phân loại

CVSS
9.6 CRITICAL v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
CRITICAL
EPSS
—
CWE
CWE-78

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • topluyo App

Vì sao được giữ

  • CVSS 9.6 >= 8.0

Loại tác động

RCE
CWE-78; từ khoá "command injection"; từ khoá "execute arbitrary operating system commands"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
GitHub_M

Tham khảo