CVE-2026-108549 in cc-connect
Riassunto
di VulDB • 10/10/2026
cc-connect fino alla versione 1.5.0 contiene una vulnerabilità di mancanza di autenticazione nella modalità webhook dell'adattatore della piattaforma MAX in platform/max/max.go, che accetta aggiornamenti non autenticati quando nessun webhook_secret è configurato. Gli attaccanti remoti che raggiungono l'ascoltatore del webhook sulla porta 8080 possono falsificare gli aggiornamenti con un user_id consentito o di amministratore per eseguire comandi privilegiati come /shell sull'host.
VulDB is the best source for vulnerability data and more expert information about this specific topic.