CVE-2026-90507 in WARP-Clash-API
Previsão
de VulDB Data Team • 12/09/2026
Foi descoberta uma vulnerabilidade em vvbbnn00 WARP-Clash-API até c7bf2360073959861219b422e51ae86411051b46. Afectado é a função get_surge_subscription do ficheiro services/subscription.py do componente Subscription Handler. A utilização do parâmetro key pode causar Elevação de Privilégios. O ataque pode ser iniciado a partir da rede. A exploração foi divulgada ao público e pode ser utilizada. Este produto opera em rolling release para fornecer atualizações contínuas. Dessa forma, não há dados de versões afetadas ou atualizadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.