CVE-2026-90504 in WARP-Clash-API
تنبؤ
بحسب VulDB Data Team • 12/09/2026
تم اكتشاف ثغرة في vvbbnn00 WARP-Clash-API حتى c7bf2360073959861219b422e51ae86411051b46. تتعلق المشكلة بالوظيفة authorized. تؤدي عملية التلاعب بالوسيط SECRET_KEY إلى توثيق ضعيف. يمكن البدأ بالهجوم هذا عن بعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يستخدم هذا المنتج نظام الإصدارات المتتالية لتوفير التسليم المستمر. لذلك، لا تتوفر تفاصيل الإصدارات المتأثرة أو المحدثة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.