CVE-2026-92801 in cc-connect
Résumé
par VulDB • 16/09/2026
cc-connect jusqu'à la version 1.5.0 ne respecte pas le filtrage par liste d'autorisation utilisateur dans le gestionnaire onCardAction pour les rappels de cartes interactives Feishu. Les attaquants peuvent exécuter des commandes agent en déclenchant des actions sur les cartes au sein des chats autorisés, contournant ainsi les contrôles d'accès par utilisateur qui protègent le gestionnaire de messages texte.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.