CVE-2026-82909
Orta
Təsvir
QuantumNous new-api versiya 1.0.0-rc.15 daxil olmaqla versiyalarda zəiflik müəyyən edilmişdir. Bu problem Revoked API Token Handler komponentinin /api/usage/token/ faylının bəzi naməlum funksionallığına təsir edir. Manipulyasiyanın icrası sessiyanın vaxtının bitməsinə səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıqlanıb və istifadə edilə bilər. Versiyanı 1.0.0-rc.17-yə yüksəltmək bu problemi həll edə bilər. Bu yamaq 0d5995eb63f8801d32eb32fbe74b75b68752bfa9 adlanır. Təsirə məruz qalan komponent yenilənməlidir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulQuantumnous New-api
Dərc31 avq 2026
İlk görülmə31 avq 2026
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| quantumnous new-api | 1.0.0-rc.0, 1.0.0-rc.1, 1.0.0-rc.2, 1.0.0-rc.3, 1.0.0-rc.4, 1.0.0-rc.5, 1.0.0-rc.6, 1.0.0-rc.7, 1.0.0-rc.8, 1.0.0-rc.9, 1.0.0-rc.10, 1.0.0-rc.11, 1.0.0-rc.12, 1.0.0-rc.13, 1.0.0-rc.14, 1.0.0-rc.15 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.