CVE-2026-9306 in new-api
要約
〜によって VulDB • 2026年05月23日
QuantumNous new-api 0.12.1 以前にセキュリティ脆弱性が検出されました。これは、コンポーネント「Midjourney Image Relay Endpoint」のファイル `router/relay-router.go` における関数 `RelayMidjourneyImage/GetByOnlyMJId` に影響を与えます。この操作により、認可の回避が可能になります。攻撃はリモートから実行可能です。攻撃には高い複雑性が必要とされ、悪用難易度は「困難」と報告されています。この脆弱性を突く攻撃コードは公に開示されており、利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.