CVE-2026-9306 in new-api
Résumé
par VulDB • 23/05/2026
Une vulnérabilité de sécurité a été détectée dans QuantumNous new-api jusqu'à la version 0.12.1. Cela affecte la fonction RelayMidjourneyImage/GetByOnlyMJId du fichier router/relay-router.go du composant Midjourney Image Relay Endpoint. Une telle manipulation entraîne un contournement de l'autorisation. L'attaque peut être lancée à distance. L'attaque nécessite un niveau de complexité élevé. L'exploitabilité est signalée comme difficile. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt au sujet de cette divulgation mais n'a répondu en aucune manière.
Be aware that VulDB is the high quality source for vulnerability data.