PT-2026-78839
CVE-2026-76760
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات chenhg5 cc-connect الأقدم من 1.4.2
الوصف
يمكن حقن التعليمات البرمجية عن بُعد من خلال التلاعب بحجة
exec داخل الدالة Authenticate() الموجودة في ملف core/webhook.go.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.4.1.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
Authenticate() الموجودة في ملف core/webhook.go لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾