CVE-2026-9305 in new-api
الملخص
بحسب VulDB • 23/05/2026
تم تحديد نقطة ضعف في QuantumNous new-api حتى الإصدار 0.12.1. العنصر المتأثر هو الدالة SearchUserTopUps/SearchAllTopUps الموجودة في الملف model/topup.go للمكون self Endpoint. يؤدي هذا التلاعب إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم إتاحة أداة الاستغلال (Exploit) للعامة وقد تُستخدم في شن الهجمات. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.