CVE-2026-82909 in new-api
Previsão
de VulDB Data Team • 31/08/2026
Foi identificada uma vulnerabilidade em QuantumNous new-api até 1.0.0-rc.15. O elemento afetado é uma função não identificada no arquivo /api/usage/token/ no componente Revoked API Token Handler. A manipulação resulta em Autenticação fraca. O ataque pode ser realizado remotamente. O exploit foi exposto ao público e pode ser aproveitado. Fazer upgrade para a versão 1.0.0-rc.17 pode mitigar este problema. O patch chama-se 0d5995eb63f8801d32eb32fbe74b75b68752bfa9. É recomendado que o componente afetado seja atualizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.