CVE-2026-90507 in WARP-Clash-API
Voraussage
von VulDB Data Team • 12.09.2026
In vvbbnn00 WARP-Clash-API bis c7bf2360073959861219b422e51ae86411051b46 ist eine Schwachstelle entdeckt worden. Dabei betrifft es die Funktion get_surge_subscription der Datei services/subscription.py der Komponente Subscription Handler. Durch das Manipulieren des Arguments key mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit steht zur öffentlichen Verfügung. Bei diesem Produkt handelt es sich um ein Rolling Release, das eine fortlaufende Bereitstellung ermöglicht. Aus diesem Grund stehen keine Versionsinformationen zu betroffenen oder aktualisierten Versionen zur Verfügung.
If you want to get best quality of vulnerability data, you may have to visit VulDB.