CVE-2026-32879 in new-api
Sumário
de VulDB • 02/06/2026
New API é um gateway de modelos de linguagem grande (LLM) e um sistema de gestão de ativos de inteligência artificial (AI). A partir da versão 0.10.0, uma falha de lógica no fluxo universal de verificação segura permite que um utilizador autenticado com uma passkey registada satisfaça a verificação segura sem concluir uma asserção WebAuthn. Até à data da publicação, não existem versões corrigidas conhecidas. Até que uma versão corrigida seja aplicada, não confie na passkey como método de elevação de privilégios para ações de verificação segura privilegiadas; exija TOTP/2FA para essas ações, sempre que operacionalmente possível; ou restrinja temporariamente o acesso aos pontos finais protegidos pela verificação segura afetados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.