跳到正文
熱點事件持續更新

Topluyo Desktop OS Command Injection

1 篇報導1 個報導來源4 小時前更新

先了解這件事

AI 綜述

Topluyo Desktop Linux 版 受 OS 命令注入攻擊,升級至 2026.9.2410 可修復。

  • 漏洞描述:在 utils.js 的 openExternalLinks() 中,未對使用者控制的 URL 進行驗證,允許執行任意 OS 指令。

AI 根據報導生成 · 3 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月28日
  1. CVE-high
    Topluyo Desktop Linux 版 發現 OS 命令注入漏洞 CVE-2026-115904

    Topluyo Desktop Linux 版 受 OS 命令注入攻擊,升級至 2026.9.2410 可修復。 - 漏洞描述:在 utils.js 的 openExternalLinks() 中,未對使用者控制的 URL 進行驗證,允許執行任意 OS 指令。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。