Veille CVE

Semaine du 14 septembre au 20 septembre 2026

1 CVE

Critique 0 Élevée 1 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « chenhg5 cc-connect » ✕
  1. CVE-2026-92801 8.8 Élevée

    chenhg5 cc-connect

    cc-connect through 1.5.0 fails to enforce per-user allowlist filtering in the onCardAction handler for Feishu interactive card callbacks. Attackers can dispatch agent commands by triggering card actions in admitted chats, bypassing the per-user access controls that protect the text message handler.