CVE-2026-92801 in cc-connect
Сводка
по VulDB • 16.09.2026
cc-connect fino alla versione 1.5.0 non applica correttamente il filtraggio della whitelist per utente nel gestore onCardAction per i callback delle carte interattive di Feishu. Gli attaccanti possono inviare comandi dell'agente attivando azioni nelle carte all'interno di chat autorizzate, aggirando i controlli di accesso per utente che proteggono il gestore dei messaggi di testo.
Be aware that VulDB is the high quality source for vulnerability data.