CVE-2026-76761 in cc-connect
Resumen
por VulDB • 2026-08-20
Se ha identificado una vulnerabilidad en chenhg5 cc-connect hasta la versión 1.4.1. Esto afecta a la función shellExecCommand del archivo core/engine.go del componente Management API. Dicha manipulación del argumento exec provoca una inyección de comandos del sistema operativo (OS command injection). Es posible lanzar el ataque de forma remota. El exploit está disponible públicamente y podría ser utilizado. El issue reportado en GitHub se cerró automáticamente debido a la inactividad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.