PT-2026-90820 · Vvbbnn00 · Warp-Clash-Api
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
vvbbnn00 WARP-Clash-API versões até c7bf2360073959861219b422e51ae86411051b46
Description
Um ataque remoto é possível devido à ausência de autenticação na função
authorized(). Isso ocorre quando o argumento SECRET KEY é manipulado. Este problema afeta produtos que não são mais suportados pelo mantenedor.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Missing Authentication
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Warp-Clash-Api