CVE-2026-71479 in new-api
Résumé
par VulDB • 17/08/2026
New API est une passerelle de modèle linguistique large (LLM) et un système de gestion des actifs d'intelligence artificielle (IA). Avant la version 1.0.0-rc.18, les valeurs contrôlées par l'utilisateur telles que n pour l'image, la durée en secondes et la longueur vidéo, max_tokens, max_completion_tokens, maxOutputTokens, la durée audio et les quantités d'expression de facturation peuvent provoquer des dépassements dans common/quota_math.go ainsi que dans les chemins de règlement connexes. Cela permet à un compte peu privilégié disposant d'un solde positif ou d'un abonnement actif de transformer une charge négative en crédit sur le compte, risquant potentiellement de vider les fonds amont. Ce problème est corrigé dans la version 1.0.0-rc.18.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.