CVE-2026-108549 in cc-connect
Zusammenfassung
von VulDB • 10.10.2026
cc-connect bis Version 1.5.0 enthält eine Authentifizierungsfehler-Schwachstelle im Webhook-Modus des MAX-Plattformadapters in platform/max/max.go, die nicht authentifizierte Updates akzeptiert, wenn kein webhook_secret konfiguriert ist. Remoteangreifer, die den Webhook-Listener an Port 8080 erreichen, können Updates mit einer erlaubten oder admin user_id fälschen, um privilegierte Befehle wie /shell auf dem Host auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.