CVE-2026-82909 in new-api
Predicción
por VulDB Data Team • 2026-08-31
Se ha identificado una vulnerabilidad en QuantumNous new-api hasta 1.0.0-rc.15. Resulta afectada una función desconocida dentro del archivo /api/usage/token/ dentro del componente Revoked API Token Handler. La alteración resulta en autenticación débil. El ataque se puede hacer desde la red. El exploit se ha hecho público y podría ser usado. Si se actualiza a la versión 1.0.0-rc.17, se puede solucionar este problema. El nombre del parche es 0d5995eb63f8801d32eb32fbe74b75b68752bfa9. Se aconseja actualizar el componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.