CVE-2026-90504 in WARP-Clash-API
Prédiction
par VulDB Data Team • 12/09/2026
Une vulnérabilité a été trouvée dans vvbbnn00 WARP-Clash-API jusqu’à c7bf2360073959861219b422e51ae86411051b46. L'élément affecté est la fonction authorized. La manipulation de l’argument SECRET_KEY conduit à authentification faible. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Ce produit utilise une publication continue (rolling release) pour assurer une livraison en continu. Par conséquent, aucun détail de version concernant les versions affectées ou mises à jour n'est disponible.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.