PT-2026-94075 · Chenhg5+1 · Cc-Connect
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
cc-connect versões anteriores a 1.5.1
Descrição
O software falha ao aplicar a filtragem de lista de permissões (allowlist) por usuário no manipulador
onCardAction para callbacks de cartões interativos do Feishu. Essa falha permite que atacantes enviem comandos de agente ao acionar ações de cartão em chats admitidos, ignorando os controles de acesso por usuário que protegem o manipulador de mensagens de texto.Recomendações
Atualize o cc-connect para a versão 1.5.1 ou posterior.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cc-Connect