CVE-2026-76761
Açıklama
chenhg5 cc-connect 1.4.1 ve öncesi sürümlerinde bir güvenlik açığı tespit edilmiştir. Bu durum, Management API bileşeninin core/engine.go dosyasındaki shellExecCommand işlevini etkilemektedir. exec argümanının bu şekilde manipüle edilmesi işletim sistemi komut enjeksiyonuna yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. İstismar kodu herkese açık olarak erişilebilir durumdadır ve kullanılabilir. Bildirilen GitHub sorunu, etkinlik olmaması nedeniyle otomatik olarak kapatılmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chenhg5 cc-connect | 1.4.0, 1.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.