Apa yang terjadi
Diverifikasi melalui NVD REST API (CVE-2026-110769 diterbitkan 2026-10-14, CVSS 8.6 v3.1 / 8.3 v4.0; CVE-2026-110768 CVSS 4.8). Konektor channel-gateway yang dimaksudkan untuk menggerbang siapa yang dapat mengemudikan agen lokal gagal-terbuka dengan daftar izin kosong dan bergantung pada nama pengguna yang dapat dipalsukan, sehingga pengguna jarak jauh arbitrer dapat mengarahkan agen untuk bertindak pada infrastruktur host.
Mengapa penting
Ini adalah kerentanan kontrol-agen langsung: penyerang yang dapat mengirim pesan obrolan memperoleh kemampuan untuk membuat agen AI pribadi menjalankan alat (shell, operasi file, browser) di mesin operator — efektif eksekusi yang digerakkan-agen jarak jauh, kelas kerentanan aplikasi agentic di mana permukaan pesan adalah titik masuk. Pengguna harus mengisi daftar allowFrom/numeric-id atau menonaktifkan konektor kanal yang menghadap jaringan.
Vektor serangan
Jarak jauh, tanpa autentikasi: penyerang mengirim pesan ke bot Telegram/Slack/Discord operator; ChannelIngress.handle meneruskan giliran ke agen workspace terikat, yang mengeksekusi alat yang dikonfigurasi di mesin operator. Karena daftar allowFrom default kosong, pemeriksaan #isAllowed menerima setiap pengirim (CWE-1188). CVE-2026-110768 juga mengotorisasi berdasarkan nama pengguna yang dapat diubah alih-alih id numerik (CWE-290).
Sistem yang terdampak
holaOS hingga 2026.822.1
Mitigasi
Tingkatkan holaOS dan konfigurasikan daftar pengirim allowFrom secara eksplisit (id Telegram numerik, bukan nama pengguna); nonaktifkan konektor kanal yang tidak digunakan aktif; perlakukan bot yang terpapar sebagai permukaan serangan. Advisory VulnCheck 110769/110768.