CVE-2026-90507 in WARP-Clash-API
予測
〜によって VulDB Data Team • 2026年09月12日
vvbbnn00 WARP-Clash-API 迄 c7bf2360073959861219b422e51ae86411051b46において脆弱性が発見されています。 影響を受けるのは 関数get_surge_subscription ファイルservices/subscription.pyの コンポーネントSubscription Handlerのです。 引数 keyの操作が、 特権昇格をもたらします。 攻撃はリモートで開始される可能性があります。 エクスプロイトが公に開示されており、悪用される可能性があります。 この製品は継続的なデリバリーを提供するためにローリングリリース方式を採用しています。そのため、影響を受けたリリースや更新されたリリースのバージョン詳細は利用できません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.