CVSS 9.0 以上
CVE-2026-115904
要約
Topluyo Desktop for Linux のバージョン 2026.9.2410 より前には、ユーザーが制御できる URL が安全に処理されず、utils.js の `openExternalLinks()` ルーチンを通じて OS コマンドインジェクションが起こる脆弱性が存在する。対象の URL を制御する攻撃者は、リンクが開かれた際に、アプリケーションを実行しているユーザーの権限で任意の OS コマンドを実行できる。バージョン 2026.9.2410 でこの問題が修正されている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Topluyo Topluyo DesktopLinux
このタグの新着を RSS で受け取る: Topluyo Topluyo Desktop / Linux(使い方)
判定の理由
- CVSS 9.0 以上