CVE-2026-108549 in cc-connect
요약
\~에 의해 VulDB • 2026. 10. 10.
cc-connect 버전 1.5.0 이하에는 platform/max/max.go의 MAX 플랫폼 어댑터 웹훅 모드에서 인증 누락 취약점이 존재하며, webhook_secret이 구성되지 않은 경우 비인증 업데이트를 허용합니다. 포트 8080에서 웹훍 리스너에 접근하는 원격 공격자는 allowed 또는 admin user_id로 업데이트를 위조하여 호스트에서 /shell과 같은 특권 명령을 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.