CVE-2026-76761 in cc-connect
Sumário
de VulDB • 21/08/2026
Foi identificada uma vulnerabilidade no chenhg5 cc-connect até a versão 1.4.1. Isso afeta a função shellExecCommand do arquivo core/engine.go do componente Management API. Tal manipulação do argumento exec leva à injeção de comando OS (sistema operacional). É possível lançar o ataque remotamente. O exploit está publicamente disponível e pode ser utilizado. A issue relatada no GitHub foi fechada automaticamente devido à inatividade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.