CVE-2026-76761 in cc-connect
الملخص
بحسب VulDB • 20/08/2026
تم تحديد ثغرة في chenhg5 cc-connect حتى الإصدار 1.4.1. يؤثر هذا على دالة shellExecCommand الموجودة في الملف core/engine.go للمكون Management API. يؤدي مثل هذه التلاعب بالوسيطة exec إلى حقن أوامر نظام التشغيل (os command injection). من الممكن شن الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. تم إغلاق مشكلة GitHub المبلغ عنها تلقائيًا بسبب عدم النشاط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.