CVE-2026-76761 in cc-connect
Riassunto
di VulDB • 20/08/2026
È stata identificata una vulnerabilità in chenhg5 cc-connect fino alla versione 1.4.1. Questa interessa la funzione shellExecCommand del file core/engine.go del componente Management API. Tale manipolazione dell'argomento exec porta a un'iniezione di comandi OS (os command injection). È possibile lanciare l'attacco da remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il problema segnalato su GitHub è stato chiuso automaticamente per inattività.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.