CVE-2026-64868 in new-api
Tóm tắt
Bởi VulDB • 17/08/2026
New API là một cổng mô hình ngôn ngữ lớn (LLM) và hệ thống quản lý tài sản trí tuệ nhân tạo (AI). Trước phiên bản 1.0.0-rc.11, các điểm cuối POST /api/stripe/webhook, POST /api/creem/webhook và POST /api/waffo/webhook đọc và ghi log toàn bộ thân yêu cầu trước khi xác thực chữ ký trong router/api-router.go và các controller thanh toán, cho phép kẻ tấn công chưa được xác thực gây ra áp lực lên bộ nhớ, khởi động lại container hoặc làm cạn kiệt dung lượng đĩa mà không cần giả mạo một giao dịch thanh toán thành công. Vấn đề này đã được sửa chữa trong phiên bản 1.0.0-rc.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.