CVE-2026-115904criticalCWE-78

CVE-2026-115904: fallo crítico en topluyo App

Topluyo Desktop for Linux has an OS Command Injection issue

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear App

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.6epss 0.7%
de la publicación al arma5 días
Publicada en NVD28 oct
1ª PoC+5d
Topluyo is a social networking platform. A vulnerability exists in Topluyo Desktop for Linux prior to version 2026.9.2410 where user-controlled URLs are unsafely processed, leading to OS Command Injection via the `openExternalLinks()` routine in `utils.js`. An attacker who controls a target URL can execute arbitrary operating system commands with the privileges of the user running the application upon opening the link. Version 2026.9.2410 patches the issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Productos afectados
topluyo · App
PoCs públicas encontradas — 1
githubgithub.com/VulnSVNC/CVE-2026-115904★ 1
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.