vvbbnn00 WARP-Clash-API – Schwachstelle in der Funktion authorized (Argument SECRET_KEY)

Beschreibung

In vvbbnn00 WARP-Clash-API (bis Commit c7bf2360073959861219b422e51ae86411051b46) besteht in der Funktion authorized eine Schwachstelle durch Manipulation des Arguments SECRET_KEY; die genaue Auswirkung ist in der Quelle nicht näher beschrieben. CVSS-Basiswert: 7.3 (Hoch); der Vektor beschreibt eine aus dem Netzwerk ohne Nutzerinteraktion ausnutzbare Lücke mit jeweils geringer Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Eine aktive Ausnutzung laut CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht dokumentiert; eine Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht vor.

Changelog

1. 2026-09-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Matrix Synapse / Element

• Hitachi Vantara Pentaho BA Server – Special Element Injection KEV CVE-2022-43769
• jQuery – Cross-Site Scripting (XSS) KEV CVE-2020-11023
• Adobe Flash Player – Integer Overflow KEV CVE-2015-8651
• Apache Tomcat Remote Code Execution KEV CVE-2017-12617
• Jenkins Matrix Project Plugin – Remote Code Execution KEV CVE-2019-1003030
• Apache Tomcat – Improper Privilege Management KEV CVE-2020-1938