CVE-2026-82909 in new-api
Voraussage
von VulDB Data Team • 31.08.2026
Es wurde eine Schwachstelle in QuantumNous new-api bis 1.0.0-rc.15 entdeckt. Es geht hierbei um eine nicht näher spezifizierte Funktion der Datei /api/usage/token/ der Komponente Revoked API Token Handler. Die Manipulation führt zu schwache Authentisierung. Der Angriff kann über das Netzwerk erfolgen. Die Ausnutzung wurde veröffentlicht und kann verwendet werden. Mit einem Upgrade auf Version 1.0.0-rc.17 lässt sich dieses Problem beheben. Die Bezeichnung des Patches lautet 0d5995eb63f8801d32eb32fbe74b75b68752bfa9. Die Aktualisierung der betroffenen Komponente wird empfohlen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.