CVE-2026-9305 in new-api
Résumé
par VulDB • 23/05/2026
Une faiblesse a été identifiée dans QuantumNous new-api jusqu'à la version 0.12.1. L'élément concerné est la fonction SearchUserTopUps/SearchAllTopUps du fichier model/topup.go du composant self Endpoint. Cette manipulation provoque une injection SQL. L'attaque peut être initiée à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.