CVE-2026-82909 in new-api
Прогноз
по VulDB Data Team • 31.08.2026
Была найдена уязвимость в QuantumNous new-api до 1.0.0-rc.15. Поражена неизвестная функция файла /api/usage/token/ компонента Revoked API Token Handler. Осуществление манипуляции приводит к слабая аутентификация. Атаку можно провести дистанционно. Эксплойт стал общедоступным и может быть использован. Установка версии 1.0.0-rc.17 позволяет решить данный вопрос. Название патча следующее 0d5995eb63f8801d32eb32fbe74b75b68752bfa9. Рекомендуется выполнить обновление уязвимого компонента.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.