holaOS Kanal Geçidi Bağlayıcılarında Yetkilendirme Açığı (CVSS 8.6)
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-110769
- Ciddiyet
- Yüksek (CVSS 8.6)
- Firma / ürün
- - / -
Özet
holaOS 2026.822.1 sürümüne kadar, kanal geçidi bağlayıcılarında eksik yetkilendirme kontrolü bulunuyor ve bu durum saldırganların mesajlaşma platformları üzerinden komut çalıştırmasına olanak tanıyor.
Ayrıntılar
NVD kaydına göre holaOS 2026.822.1 sürümünde kanal geçidi bağlayıcılarında eksik yetkilendirme kontrolü mevcut. Varsayılan allowFrom listesi boş olduğunda #isAllowed kontrolü tüm göndericileri kabul ediyor. Bu durum, Telegram, Slack, Discord gibi botlarla iletişim kurabilen bir saldırganın, operatörün makinesinde yapılandırılmış araçları çalıştırmasına ve ajan görevleri göndermesine imkan tanıyor. Açığın ciddiyeti CVSS 8.6 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.