CVE-2026-90506 in WARP-Clash-API

تنبؤ

بحسب VulDB Data Team • 12/09/2026

هناك ثغرة تم اكتشافها في vvbbnn00 WARP-Clash-API حتى c7bf2360073959861219b422e51ae86411051b46. تتعلق المشكلة بوظيفة غير معروفة في المكون Save Account Job. عند التلاعب ينتج حالة سباق. يمكن شن الهجوم هذا عن بعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعتمد هذا المنتج على آلية الإصدارات المتتابعة لتوفير التحديثات المستمرة، ولهذا السبب لا تتوفر بيانات حول الإصدارات المتأثرة أو التي تم تحديثها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403094
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Telecommunication, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90506
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90506/