cc-connect 1.5.0'de kimlik doğrulama eksikliği uzaktan komut çalıştırma riski taşıyor
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-108549
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, cc-connect 1.5.0 sürümündeki eksik kimlik doğrulama, uzaktan saldırganların 8080 portundaki webhook dinleyicisine sahte güncellemeler göndererek yetkili komutlar çalıştırmasına olanak tanıyor.
Ayrıntılar
NVD kaydına göre, cc-connect'in 1.5.0 sürümünde MAX platform adaptörünün webhook modunda kimlik doğrulama eksikliği bulunuyor. webhook_secret ayarı yapılmadığında, 8080 portundaki webhook dinleyicisine kimlik doğrulaması yapılmadan güncellemeler kabul ediliyor. Uzaktan saldırganlar, izin verilen ya da admin kullanıcı kimliğiyle sahte güncellemeler göndererek /shell gibi yetkili komutları çalıştırabiliyor. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dış ağlardan erişimi mümkün olduğunca sınırlayın.