CVE-2026-90504 in WARP-Clash-API
Voraussage
von VulDB Data Team • 12.09.2026
Eine Schwachstelle wurde in vvbbnn00 WARP-Clash-API bis c7bf2360073959861219b422e51ae86411051b46 gefunden. Es betrifft die Funktion authorized. Durch Manipulation des Arguments SECRET_KEY mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden. Dieses Produkt verzichtet auf eine Versionierung und verwendet stattdessen Rolling Releases. Deshalb sind keine Details zu betroffenen oder zu aktualisierende Versionen vorhanden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.