CVE-2026-115904criticalCWE-78

CVE-2026-115904: falha crítica em topluyo App

Topluyo Desktop for Linux has an OS Command Injection issue

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar App

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

48Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 9.6epss 0.7%
da publicação à arma5 dias
Publicada no NVD28 de out.
1ª PoC+5d
Topluyo is a social networking platform. A vulnerability exists in Topluyo Desktop for Linux prior to version 2026.9.2410 where user-controlled URLs are unsafely processed, leading to OS Command Injection via the `openExternalLinks()` routine in `utils.js`. An attacker who controls a target URL can execute arbitrary operating system commands with the privileges of the user running the application upon opening the link. Version 2026.9.2410 patches the issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
topluyo · App
PoCs públicas encontradas — 1
githubgithub.com/VulnSVNC/CVE-2026-115904★ 1
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.