PT-2026-78861
CVE-2026-76761
·
Publicado
2026-08-19
·
Atualizado
2026-08-19
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
chenhg5 cc-connect versões anteriores a 1.4.2
Description
Uma falha de injeção de comando de SO existe no componente Management API, dentro da função
shellExecCommand() do arquivo core/engine.go. Um invasor remoto pode explorar isso manipulando o argumento exec para executar comandos arbitrários do sistema operacional.Recommendations
Atualize o chenhg5 cc-connect para a versão 1.4.2 ou posterior.
Como mitigação temporária, restrinja o acesso à Management API ou evite o uso da função
shellExecCommand().Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾