事件经过
已通过NVD REST API验证（CVE-2026-110769发布于2026-10-14，CVSS 8.6 v3.1 / 8.3 v4.0；CVE-2026-110768 CVSS 4.8）。用于控制谁可以驱动本地代理的channel-gateway连接器在空允许列表时失败开放，并依赖可伪造的用户名，因此任意远程用户都可以引导代理对主机基础设施采取行动。
影响分析
这是一个直接的代理控制漏洞：能够发送聊天消息的攻击者获得了使个人AI代理在操作员机器上运行工具（shell、文件操作、浏览器）的能力——实际上是远程代理驱动的执行，这是一类以消息表面为入口的代理型应用漏洞。用户必须填充allowFrom/numeric-id列表或禁用面向网络的channel连接器。
攻击途径
远程，无需认证：攻击者向操作员的Telegram/Slack/Discord机器人发送消息；ChannelIngress.handle将轮次传递给绑定的工作区代理，代理在操作员机器上执行配置的工具。由于默认的allowFrom列表为空，#isAllowed检查接受每个发送者（CWE-1188）。CVE-2026-110768还通过可变的用户名而非数字ID进行授权（CWE-290）。
受影响系统
holaOS至2026.822.1
缓解措施
升级holaOS并显式配置allowFrom发送者列表（使用Telegram数字ID，而非用户名）；禁用未实际使用的channel连接器；将任何暴露的机器人视为攻击面。VulnCheck公告110769/110768。