Topluyo Desktop Linux版でコマンド実行の脆弱性、修正版あり
Summary
Linux向けのTopluyo Desktopに、リンクを開いたときに端末上で任意のOSコマンドが実行される脆弱性が見つかりました。社内でこのアプリをLinux端末に入れている組織が対象で、2026.9.2410以降への更新が必要です。まず利用者と版を洗い出してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Linux向けのTopluyo Desktopに、リンクを開いたときに端末上で任意のOSコマンドが実行される脆弱性が見つかりました。社内でこのアプリをLinux端末に入れている組織が対象で、2026.9.2410以降への更新が必要です。まず利用者と版を洗い出してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| topluyo | App | — | — |
Original description The description as published by the source.
Topluyo is a social networking platform. A vulnerability exists in Topluyo Desktop for Linux prior to version 2026.9.2410 where user-controlled URLs are unsafely processed, leading to OS Command Injection via the openExternalLinks() routine in utils.js. An attacker who controls a target URL can execute arbitrary operating system commands with the privileges of the user running the application upon opening the link. Version 2026.9.2410 patches the issue.
Source: CVE.org (CVE Program・cvelistV5) NVD