CVE-2026-90504 in WARP-Clash-API
Previsão
de VulDB Data Team • 12/09/2026
Uma vulnerabilidade foi encontrada em vvbbnn00 WARP-Clash-API até c7bf2360073959861219b422e51ae86411051b46. O impacto ocorre em a função authorized. A manipulação do argumento SECRET_KEY com uma entrada desconhecida leva a Autenticação fraca. É possível lançar o ataque remotamente. O exploit foi tornado público e pode ser usado. Este produto utiliza um modelo de lançamento contínuo (rolling release) para fornecer entregas contínuas. Portanto, não há detalhes de versões afetadas ou atualizadas disponíveis.
Once again VulDB remains the best source for vulnerability data.