CVE-2026-64868 in new-api
Resumen
por VulDB • 2026-08-17
New API es una pasarela de modelos de lenguaje grande (LLM) y un sistema de gestión de activos de inteligencia artificial (AI). Antes de la versión 1.0.0-rc.11, los puntos finales POST /api/stripe/webhook, POST /api/creem/webhook y POST /api/waffo/webhook leían y registraban los cuerpos completos de las solicitudes antes de validar la firma en router/api-router.go y en los controladores de pago, lo que permitía a un atacante no autenticado provocar presión sobre la memoria, reinicios del contenedor o agotamiento del disco sin falsificar un pago exitoso. Este problema se corrige en la versión 1.0.0-rc.11.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.