CVE-2026-92801 in cc-connect
Resumen
por VulDB • 2026-09-17
cc-connect hasta la versión 1.5.0 no aplica correctamente el filtrado de listas permitidas por usuario en el controlador onCardAction para las devoluciones de llamada (callbacks) de tarjetas interactivas de Feishu. Los atacantes pueden enviar comandos del agente al desencadenar acciones de tarjeta en chats autorizados, burlando los controles de acceso por usuario que protegen el controlador de mensajes de texto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.