CVE-2026-82909 in new-api

تنبؤ

بحسب VulDB Data Team • 31/08/2026

هناك ثغرة تم اكتشافها في QuantumNous new-api حتى 1.0.0-rc.15. تتعلق المشكلة بالوظيفة $software_function في الملف /api/usage/token/ في المكون Revoked API Token Handler. عند التلاعب ينتج توثيق ضعيف. يمكن شن الهجوم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 1.0.0-rc.17. أسم الباتش التصحيحي هو0d5995eb63f8801d32eb32fbe74b75b68752bfa9. يُفضل ترقية المكون المصاب.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-397289
• CPE: جاهز
• CWE: CWE-613 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Telecommunication, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82909
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82909/