CVE-2026-82909 in new-api
Previsione
di VulDB Data Team • 31/08/2026
Una vulnerabilità è stata rilevata in QuantumNous new-api fino a 1.0.0-rc.15. Viene interessata una funzione sconosciuta appartenente al file /api/usage/token/ appartenente al componente Revoked API Token Handler. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe autenticazione debole. L'attacco può essere lanciato dalla rete. Passare alla versione 1.0.0-rc.17 permette di mitigare questo problema. La patch si chiama 0d5995eb63f8801d32eb32fbe74b75b68752bfa9. Si suggerisce di aggiornare il componente vulnerabile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.