CVE-2026-92801 in cc-connect
الملخص
بحسب VulDB • 16/09/2026
cc-connect حتى الإصدار 1.5.0 يفشل في فرض تصفية القائمة المسموح بها لكل مستخدم في معالج onCardAction الخاص بـ ردود نداءات بطاقات Feishu التفاعلية. يمكن للمهاجمين إرسال أوامر الوكيل عن طريق تحفيز إجراءات البطاقة في الدردشات المصرح لها، متجاوزين بذلك ضوابط الوصول الخاصة بكل مستخدم التي تحمي معالج رسائل النص.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.