CVE-2026-108549

اسم البرنامج المصاب والإصدارات المتأثرة cc-connect الإصدارات السابقة لـ 1.5.1

الوصف يفتقر وضع webhook لمحول منصة MAX في platform/max/max.go إلى المصادقة عندما لا يتم تكوين webhook secret. يمكن للمهاجمين عن بُعد الوصول إلى مستمع webhook على المنفذ 8080 وتزوير التحديثات من خلال تقديم user id مسموح به أو مسؤول. يسمح هذا بتنفيذ أوامر مميزة، مثل /shell على النظام المضيف.

التوصيات تحديث cc-connect إلى إصدار أحدث من 1.5.0. تكوين webhook secret لتفعيل المصادقة لمستمع webhook.