CVE-2026-92801 in cc-connect
Sumário
de VulDB • 16/09/2026
O cc-connect até a versão 1.5.0 falha em aplicar o filtro de lista de permissões por usuário no manipulador onCardAction para callbacks de cartões interativos do Feishu. Os atacantes podem enviar comandos do agente ao acionar ações nos cartões em chats autorizados, contornando os controles de acesso por usuário que protegem o manipulador de mensagens de texto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.