CVE-2026-41432 in new-api
Zusammenfassung
von VulDB • 13.05.2026
New API ist ein Large Language Model (LLM)-Gateway und ein System zur Verwaltung von KI-Ressourcen (AI Asset Management). Vor Version 0.12.10 besteht eine Schwachstelle im Stripe-Webhook-Handler, die es einem nicht authentifizierten Angreifer ermöglicht, Webhook-Ereignisse zu fälschen und seinem Konto willkürlich Quota-Guthaben zu gutschreiben, ohne eine Zahlung vorzunehmen. Dieses Problem wurde in Version 0.12.10 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.