CVE-2026-32879
Açıklama
New API, bir büyük dil modeli (LLM) ağ geçidi ve yapay zeka (AI) varlık yönetim sistemidir. Versiyon 0.10.0'dan itibaren, evrensel güvenli doğrulama akışındaki bir mantık hatası, kayıtlı bir passkey'e sahip kimliği doğrulanmış bir kullanıcının, bir WebAuthn iddiasını tamamlamadan güvenli doğrulamayı gerçekleştirmesine olanak tanır. Yayınlanma tarihi itibarıyla bilinen herhangi bir yamalı versiyon mevcut değildir. Yamalı bir sürüm uygulanana kadar, ayrıcalıklı güvenli doğrulama işlemleri için adım yükseltme yöntemi olarak passkey'e güvenmeyin; operasyonel olarak mümkün olan durumlarda bu işlemler için TOTP/2FA talep edin veya etkilenen güvenli doğrulama korumalı uç noktalara erişimi geçici olarak kısıtlayın.
Nasıl düzeltilir
- newapi new_api0.11.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| newapi new_api | 0.10.0 ≤ v < 0.11.9, 0.11.9 | 0.11.9 |
| github.com/QuantumNous/new-apiGo | 0.10.0 ≤ v ≤ 0.11.9-alpha.1, 0.10.0 ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.