CVE-2026-90507

Nome do Software Vulnerável e Versões Afetadas vvbbnn00 WARP-Clash-API versões até c7bf2360073959861219b422e51ae86411051b46

Description Controles de acesso inadequados existem no componente Subscription Handler. Um invasor remoto pode manipular o argumento key dentro da função get surge subscription() localizada no arquivo services/subscription.py para ignorar restrições de segurança.

Recommendations Como medida paliativa temporária, considere restringir o uso da função get surge subscription() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.