CVE-2026-90507 in WARP-Clash-API
تنبؤ
بحسب VulDB Data Team • 12/09/2026
تم اكتشاف ثغرة في vvbbnn00 WARP-Clash-API حتى c7bf2360073959861219b422e51ae86411051b46. المشكلة أثرت على الدالة get_surge_subscription من الملف services/subscription.py من العنصر Subscription Handler. تؤدي عملية التلاعب بالوسيط key إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. يستخدم هذا المنتج نظام الإصدارات المتتالية لتوفير التسليم المستمر. لذلك، لا تتوفر تفاصيل الإصدارات المتأثرة أو المحدثة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.