ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
Topluyo هي منصة شبكات اجتماعية. توجد ثغرة في Topluyo Desktop لنظام Linux قبل الإصدار 2026.9.2410 حيث تتم معالجة عناوين URLs التي يتحكم بها المستخدم بطريقة غير آمنة، مما يؤدي إلى حقن أوامر نظام التشغيل عبر روتين `openExternalLinks()` في الملف `utils.js`. يمكن لمهاجم يتحكم في عنوان URL مستهدف تنفيذ أوامر عشوائية لنظام التشغيل بصلاحيات المستخدم الذي يشغل التطبيق عند فتح الرابط. يعالج الإصدار 2026.9.2410 هذه الثغرة.