holaOS: Fehlende Autorisierung in Channel-Gateway-Connectors

Zusammenfassung

holaOS bis einschliesslich Version 2026.822.1 erlaubt jedem Benutzer einer angebundenen Chat-Plattform (etwa Telegram, Slack, Discord oder einem anderen Bot), Aufgaben an den Workspace-Agenten zu senden. Die Absenderprüfung akzeptiert alle Absender, wenn die Standardliste allowFrom leer ist. Ein Angreifer, der den Bot anschreiben kann, kann den Agenten veranlassen, die konfigurierten Tools auf dem Rechner des Betreibers auszuführen.

Betroffen

• holaOS 0 bis 2026.822.1
• Betroffen, wenn ein Channel-Connector (Telegram, Slack, Discord oder ähnlich) mit leerer allowFrom-Liste aktiviert ist, was der Standard ist

Behoben in

Unbekannt.

Umgehung

• Channel-Connectors nicht mit leerer allowFrom-Liste betreiben; explizite Absender-IDs setzen
• Die Tools einschränken, die der Workspace-Agent ausführen darf
• Den Bot auf einen privaten Chat oder Kanal beschränken
• Nicht benötigte Channel-Connectors deaktivieren

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn; nicht in der KEV-Liste
• CISA SSVC: Ausnutzungsstatus PoC, automatisierbar: ja
• VulDB meldet keinen verfügbaren Exploit; ein technischer Bericht des Finders existiert und wurde nicht auf Exploit-Code geprüft
• EPSS 0.00292 (niedrig)

Unsere Empfehlung

• Prüfen, ob holaOS installiert ist und ob ein Channel-Connector aktiviert ist
• Für jeden Connector explizite allowFrom-Absender-IDs setzen und die Konfiguration nach jedem Update prüfen
• Den Agenten auf einem dedizierten Rechner oder Konto ohne Zugriff auf sensible Dateien oder Zugangsdaten betreiben
• Auf unerwartete Agenten-Aufgaben und Tool-Ausführungen achten
• Die holaOS-Release-Seite auf eine korrigierte Version prüfen und sofort aktualisieren, sobald eine verfügbar ist

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE record mirror (VulnCheck advisory) www.vulncheck.com
• holaOS telegram.ts connector at commit 4684714 github.com
• holaOS GitHub repository github.com
• VulDB entry 420331 vuldb.com
• OpenCVE CVE-2026-110769 app.opencve.io
• Vulners CVE-2026-110769 vulners.com
• Finder write-up (HackMD) hackmd.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 13:45.