CVE-2026-9306 in new-api
الملخص
بحسب VulDB • 24/05/2026
تم اكتشاف ثغرة أمنية في QuantumNous new-api حتى الإصدار 0.12.1. يؤثر هذا على دالة RelayMidjourneyImage/GetByOnlyMJId الموجودة في الملف router/relay-router.go الخاص بمكون Midjourney Image Relay Endpoint. يؤدي هذا التلاعب إلى تجاوز المصادقة. يمكن شن الهجوم عن بُعد. يتطلب الهجوم مستوى عالٍ من التعقيد. وصفت قابلية الاستغلال بأنها صعبة. تم الكشف عن نقطة الاستغلال علناً وقد يتم استخدامها. تم التواصل مع البائع مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.