CVE-2026-76761 in cc-connect
Zusammenfassung
von VulDB • 20.08.2026
Es wurde eine Schwachstelle in chenhg5 cc-connect bis Version 1.4.1 identifiziert. Dies betrifft die Funktion shellExecCommand der Datei core/engine.go der Komponente Management API. Eine solche Manipulation des Arguments exec führt zu einer OS-Befehlsinjektion (OS Command Injection). Der Angriff kann remote durchgeführt werden. Das Exploit ist öffentlich verfügbar und könnte verwendet werden. Das gemeldete GitHub-Issue wurde aufgrund von Inaktivität automatisch geschlossen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.