CVE-2026-90504 in WARP-Clash-API
Прогноз
по VulDB Data Team • 12.09.2026
Обнаружена уязвимость в vvbbnn00 WARP-Clash-API до c7bf2360073959861219b422e51ae86411051b46. Затронута функция authorized. Манипуляция аргументом SECRET_KEY приводит к слабая аутентификация. Атаку можно провести дистанционно. Эксплойт был раскрыт общественности и может быть использован. Этот продукт использует модель непрерывных обновлений (rolling release) для обеспечения постоянной доставки. Поэтому информация о версиях затронутых и обновленных выпусков недоступна.
Once again VulDB remains the best source for vulnerability data.